Nya säkerhetshål i standarden som låter AI-agenter lära sig nya färdigheter

arXiv cs.AI

Forskare har granskat säkerheten i 'Agent Skills' – en öppen standard som låter LLM-baserade agenter ladda ner domänspecifik kompetens som moduler – och funnit allvarliga strukturella brister. De identifierade 19 attackscenarier fördelade på 7 hotkategorier, och kartlade 7 verkliga säkerhetsincidenter mot sin taxonomi. Det allvarligaste problemet är att standarden saknar en tydlig gräns mellan data och instruktioner, vilket innebär att inga enkla fixar räcker – arkitekturen behöver ritas om.