エージェントスキルレジストリの脆弱性指摘 研究論文が公開
arXiv cs.CRは9月9日(現地時間)、研究論文「Scan the Skill, Govern the Action: Composing Registry Verdicts with Runtime Consequence Control」を公開しました。同論文は、エージェントスキルレジストリにおけるスキル評価の課題と、実行時の結果制御の必要性を報告しています。論文は、オープンクロー (OpenClaw) のセキュリティチームによるスキャナーの重複率の低さに言及しつつ、悪意のあるスキル検出と実行時のアクション許可の判断が別問題であると指摘。クローハブ (ClawHub) の66,192件のスキルバージョンに対する測定結果を示しています。