Rohan Paul (@rohanpaul_ai)T2·78 分
研究称近 6% Agent 技能诱导跳过人工检查
原标题:This paper finds that about 1 in 17 agent skills tells agents to skip human checks, and existing ski...
- 约 5.7% 的 GitHub 公开 Agent 技能包含绕过人工检查的指令,其中 70.1% 在所有上下文中生效。
- 现有开源扫描器(Cisco/NVIDIA)对这类指令的召回率最高仅 46%,且精确度低。
- 建议将“无需确认”类指令严格限定于特定场景(如 CI),并将安全审查重点从“恶意检测”转向“监督完整性”。