Vulnerabilities in AI agent skills: how to protect companies from multi-stage attacks

Gli agenti AI estendono le loro capacità tramite skills di terze parti, simili alle app per smartphone. Tuttavia, fino ad ora, non esiste un tool automatizzato che verifichi le azioni di un skill prima che ottenga accesso privilegiato a credenziali, file e comandi shell. Introduciamo Behavioral Integrity Verification (BIV), un audit che confronta ciò che un skill dichiara di fare con ciò che effettivamente fa, identificando potenziali attacchi multi-stage.