"Do Not Mention This to the User": Detecting and Understanding Malicious Agent Skills in the Wild
“不要向用户提及此事”:检测与理解恶意代理技能
机构 * Griffith University(格里菲斯大学) ; Nanyang Technological University(南洋理工大学) ; University of New South Wales(新南威尔士大学) ; Zhejiang Key Laboratory of Digital Fashion and Data Governance, Zhejiang Sci-Tech University(浙江数字时尚与数据治理重点实验室,浙江科技大学)
专题命中 软件智能体 :agent(title,abstract);分类 cs.AI、cs.CL
AI总结 本文通过对两个主要注册中心的98,380个技能进行系统安全分析,结合静态模式匹配和动态行为验证,识别出157个恶意技能,揭示了13种攻击技术中的632个不同漏洞,并发现攻击复杂性与隐藏投入相关。
Comments Accepted to the 35th USENIX Security Symposium (USENIX Security 2026)