Agent Skills 框架被指存在三大结构性安全缺陷

1. 12:00
   arXiv cs.CR精选

   arXiv 论文指出 Agent Skills 存在数据指令无边界等三大结构性安全缺陷

   该论文系统分析了新兴的 Agent Skills 开放标准的安全属性，将其生命周期划分为创建、分发、部署和执行四个阶段，并构建了包含七类十九种场景的威胁分类体系。研究发现最严重的风险并非来自具体实现漏洞，而是源于框架本身的结构性设计：缺乏数据与指令的边界隔离、采用单一审批的持久化信任模型，以及能力声明机制未附带任何强制执行语义。 作者将七起已记录的安全事件映射到该分类体系中，并区分了哪些暴露源于规范本身，哪些源于运行时允许的灵活性。分析显示，上述三个核心问题无法通过增量式缓解措施解决，必须从架构层面重新设计。论文还针对每类威胁讨论了防御方向，并指出了当前开放的研究挑战。 事实部分确认了 Agent Skills 作为模块化文件系统格式正在被多个代理平台采用，且社区市场已出现；推断部分认为现有基于增量修补的安全方案在该框架上可能失效；猜测部分在于未来若行业广泛采纳此标准，可能需要新的监管或技术协议来补充其缺失的强制约束机制。

当前热度 9·可比范围峰值 9（10月15日 14:00）·近 24 小时可比范围变化 –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。