arXiv · cs.CL· Yan-Lun Chen·· 14 天前AI 评分42
加密技能或成 AI 智能体新安全漏洞：Ciphered Skill Injection 攻击解析
Encrypted Skills Can Become New Security Exploits If AI Agents Know How to Decipher
来源与原文
arXiv · cs.CL
作者：Yan-Lun Chen
发布时间：（北京时间）
阅读原始来源 · arxiv.org ↗完整链接与内容说明
https://arxiv.org/abs/2610.18262v1
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
研究提出 Ciphered Skill Injection（CSI）攻击，将恶意指令编码隐藏在第三方技能文件中，诱导 LLM 智能体解码并执行。在 8 个模型、139 组注入任务对的评测中，Caesar 及分层变体在缩短技能的主设定下攻击成功率最高达 47.5% 和 40.3%；成功解码不必然导致攻击成功，且分层效果因模型而异，现有技能扫描器很少能检出注入。
来源：arXiv · cs.CL · arxiv.org