arXiv cs.SE· Jie Liao, Simeng Qin, Wenqi Ren, Wei Zhou, Junhao Wen, Ranjie Duan, Yang Liu, Xiaojun Jia·· 4 小时前AI 评分49
PyCache Trap：Agent 技能扫描器的检查-执行鸿沟
PyCache Trap: The Inspection-Execution Gap in Agent Skill Scanners
AI 导读
研究者提出 PyCache Trap 攻击，利用 Python 加载器接受的替换字节码缓存，将良性源码与隐藏行为配对，在 100 个技能和 7 款扫描器上实现 94-100% 攻击成功率，且扫描器无法语义识别缓存中的行为。
来源：arXiv cs.SE · arxiv.org