研究揭示AI代理技能文件加密注入攻击风险

发生了什么

据arXiv论文，研究人员提出“密码化技能注入”（CSI）攻击，将恶意指令嵌入第三方技能文件中供AI代理解码执行。在缩短技能的测试中，该变体攻击成功率最高达47.5%。研究发现成功解码不保证攻击成功，且分层效果因模型而异，现有技能扫描器极少标记此类注入技能，凸显了将未信任内容转为可执行指令的风险。