arXiv Artificial Intelligence· Yan-Lun Chen, Pin-Yu Chen, Chia-Mu Yu·· 19 小时前AI 评分42
加密技能可成新型安全漏洞：AI 智能体学会解密即中招
Encrypted Skills Can Become New Security Exploits If AI Agents Know How to Decipher
AI 导读
研究者提出 Ciphered Skill Injection（CSI），把恶意指令编码后藏进技能文件，让 LLM 智能体自行解码并执行。在八个模型、139 组注入任务对上测试 Caesar 及分层变体，缩短技能的设定下攻击成功率最高分别达 47.5% 和 40.3%，且成功解码并不等于攻击成功，分层效果因模型而异。现有技能扫描器几乎无法标记这类注入技能。
来源：arXiv Artificial Intelligence · arxiv.org