Towards a Risk Assessment of Malicious Skill Files in Coding Agents
本文研究自主编码代理(coding agents)在企业软件工作流中集成时引入的新型安全风险:代理技能(agent skills)接口。该接口以文件夹形式包含指令与脚本,代理动态加载以专用化自身行为,但也扩大了攻击面,使恶意shell命令可
共收录 1 条相关情报。
← 返回所有主题本文研究自主编码代理(coding agents)在企业软件工作流中集成时引入的新型安全风险:代理技能(agent skills)接口。该接口以文件夹形式包含指令与脚本,代理动态加载以专用化自身行为,但也扩大了攻击面,使恶意shell命令可