隐蔽分离，协同作恶：基于技能的 Agent 系统中的技能级联攻击

英文标题：Stealth Apart, Harm Together: Skill Cascading Attacks on Skill-Based Agent Systems

该论文提出并研究了针对基于技能的 Agent 系统的“技能级联攻击”。论文将技能定义为一种模块化包，其中可包含自然语言指令、可执行脚本和参考资源，Agent 可在运行时加载这些内容以扩展特定任务能力。由于技能机制支持灵活复用，恶意或相互配合的技能可能带来跨技能传播与协同攻击风险。该研究对 Agent 平台开发者的意义在于，需要加强技能来源审核、运行时隔离、权限控制与技能组合链路的安全检测。

2.1 KB 612 B 380 B 9.1 KB 32.7 KB 22.8 KB 24.2 KB 34.7 KB