PulseAugur
实时 03:13:14
English(EN) SkillCloak, from the HKUST team that wrote the Cloak and Detonate paper, hides a skill's payload in a folder the scanner skips and unpacks it only when the agen

新的SkillCloak技术可规避AI代理安全扫描器

研究人员开发了SkillCloak,一种通过将恶意AI代理技能的有效载荷隐藏在扫描器通常会忽略的目录中来隐藏它们的方法。该技术针对多种扫描器和真实的恶意技能进行了测试,成功规避检测的比例超过90%。为了应对这些隐藏的威胁,该团队还提出了SKILLDETONATE,一种在沙箱环境中运行技能以捕获这些复杂攻击的防御机制,检测率达到87%。 AI

影响 这一发展突显了一种新颖的AI代理安全规避技术和相应的防御措施,表明AI代理安全领域正在进行一场持续的军备竞赛。

排序理由 该集群描述了一种用于AI代理的新型安全技术和防御机制,该技术在论文中有详细介绍,符合研究类别。[lever_c_demoted from research: ic=1 ai=1.0]

在 Mastodon — sigmoid.social 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

新的SkillCloak技术可规避AI代理安全扫描器

报道来源 [1]

  1. Mastodon — sigmoid.social TIER_1 English(EN) · [email protected] ·

    SkillCloak,来自撰写了 Cloak and Detonate 论文的香港科技大学团队,将技能的载荷隐藏在扫描器会跳过的文件夹中,并在代理...

    SkillCloak, from the HKUST team that wrote the Cloak and Detonate paper, hides a skill's payload in a folder the scanner skips and unpacks it only when the agent runs. Tested against 8 scanners and 1,613 real malicious skills, the packing trick got past every scanner more than 90…