论文提出加密技能注入攻击 CSI，现有扫描器难以识别
热点事件持续更新
论文提出加密技能注入攻击 CSI，现有扫描器难以识别
1 篇报道1 个报道来源7 小时前更新
先了解这件事
AI 综述
Yan-Lun Chen、Pin-Yu Chen、Chia-Mu Yu 在 arXiv 论文（arXiv:2610.18262）中提出 Ciphered Skill Injection（CSI）攻击：将恶意指令以编码形式隐藏在面向 AI Agent 的第三方技能文件中，诱导 Agent 解码后执行。基于论文摘要，作者在 8 个模型、139 个注入任务对上评测了 Caesar 及分层变体，并把指令解码成功率与攻击成功率分开统计。 在缩短技能设置下，Caesar 与分层变体的攻击成功率最高分别为 47.5% 和 40.3%。解码成功不等于攻击成功，分层变体的效果也因模型而异；测试中的技能扫描器很少标记这些注入技能。
AI 根据报道生成 · 2 小时前更新
最新进展10月14日 12:00
AI Agent 加密技能可被解码并转化为安全攻击报道时间线
沿着报道，了解事件的不同侧面。
10月14日
- arXiv · cs.AIAI Agent 加密技能可被解码并转化为安全攻击
研究提出 Ciphered Skill Injection（CSI），将恶意指令隐藏编码在第三方技能文件中，测试8个模型和139个注入任务对的攻击效果。基于论文摘要，在缩短技能设置下，Caesar 与分层变体的攻击成功率最高分别为47.5%和40.3%；成功解码并不保证攻击成功，分层效果也因模型而异，测试中的技能扫描器很少标记这些注入技能。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。