CoRedSkill 提出基于 AST 注入的技能组合隐蔽攻击方法

Qichen Zhao 等作者在 arXiv 提出面向 Agent 可复用技能的组合式红队攻击方法 CoRedSkill，通过抽象语法树（AST）重写向任务函数注入攻击操作，使多个技能相互协作实施隐蔽攻击，同时保持技能原有功能。 作者构建了包含 150 个案例、50 项任务和三类攻击目标的基准，同时评估攻击成功率、任务完成率和审计检测率。据摘要报告，主评估中 CoRedSkill 攻击成功率为 98.0%，任务成功率为 95.3%，审计检测率为 3.3%，三者同时满足的联合成功率为 90.7%，高于四个基线的 6.7% 至 42.7%。以上数字均来自论文摘要，本站未核验全文。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。