ArXiv、エージェントスキルの検査と実行の乖離「PyCache Trap」発表
arXiv cs.CRは10月6日(現地時間)、「PyCache Trap: The Inspection-Execution Gap in Agent Skill Scanners」と題した研究を発表した。この研究は、エージェントスキルにおける検査と実行の乖離に焦点を当てている。特に、サードパーティパッケージにエージェントのランタイムアクセスを許可する既存のスキル評価では、ドキュメントや可視ソースコードが検査される一方で、Pythonが異なる振る舞いを持つバイトコードキャッシュを実行する可能性を指摘。PyCache Trapは、この乖離を悪用することで、検証済みスキルに対して94-100%の高い攻撃成功率を達成した。