站内快照 · 国内可打开。外网原文可能无法访问。
- 资讯公开站rss_arxiv_cs_ai
隐蔽分散、协同有害：面向基于技能的智能体系统的技能级联攻击
Stealth Apart, Harm Together: Skill Cascading Attacks on Skill-Based Agent Systems
arXiv:2609.30383v1 公告类型：新 摘要：技能是一种模块化的包，包含自然语言指令、可执行脚本和参考资源，智能体可在运行时加载它以扩展其在特定任务上的能力。因此，基于技能的智能体系统能够灵活复用第三方能力，但这一技能生态的开放性也打开了新的攻击面。此前的工作主要关注单个技能内部的漏洞，而很少关注跨技能交互所产生的风险。本文中，我们提出技能级联攻击，这是一种威胁范式：恶意目标被分散到多个技能中，使得每一处修改单独来看都显得无害，但它们组合执行时却具有危害。例如，在处方审查流程中，第一个技能削弱提取病史中近期停用药物的信号，第二个技能降低与这些药物相关的任何药物相互作用的严重性，第三个技能在最终摘要中抑制由此产生的低优先级警报，从而使严重的药物相互作用警告在到达医生之前悄然消失。为了系统地