arXiv：研究揭示针对模块化智能体系统的跨 Skill 级联攻击新型威胁

Stealth Apart, Harm Together: Skill Cascading Attacks on Skill-Based Agent Systems 最新论文指出，在支持动态挂载第三方 Skill 插件的智能体系统中存在隐蔽的“级联攻击（Skill Cascading Attacks）”。恶意行为者可将危害目标拆解分散至多个表面合规的独立技能中，各技能单独审计均正常，但组合执行时会诱发越权与告警过滤。研究团队发布的 SkillCascade-Bench 证实了现有单技能静态扫描工具对该威胁存在严重盲