arXiv cs.AI· Xianglin Yang, Yechao Zhang, Jiahao Liu, Yulin Chen, Yuxin Cao, Bryan Hooi, Jiaheng Zhang·· 11 小时前AI 评分58
从批准到滥用：针对受执行框架保护的编码智能体的权限提升攻击
From Approval to Abuse: Privilege Escalation Attacks on Harness-Protected Coding Agents
AI 导读
论文研究编码智能体执行框架中的权限提升风险：仓库中植入的对抗上下文可诱导智能体申请看似合理但范围过宽的 allow-rule，用户批准后该规则会让框架放行后续恶意操作。
正文 · AI 翻译
摘要：编码代理使用执行框架，通过强制执行权限边界来约束提示注入的后果。这些系统会确定性地拦截任何沙箱外的操作，并提示用户批准。为减少审批疲劳，用户可以批准代理提出的允许规则，此后任何匹配该规则的未来操作都无需提示即可放行。在这项工作中，我们表明该机制引入了一种新风险：不可信上下文可以影响提交审批的权限，其后果会超出当前任务。我们研究了针对这一权限更新过程的权限提升。具体而言，植入仓库中的对抗性上下文可以可靠地引导执行常规任务的代理请求一条看似合理、实则危险宽泛的允许规则。如果用户批准该请求，保存的规则实际上可以使执行框架失明，使对手能够执行原本需要审批的恶意操作，而不会触发人工监督。在生产平台（包括 Claude Code 和 Codex CLI）上，我们证明代理在 58% 的实验实例中成功诱导出目标允许规则。一旦获得，这些规则表现出巨大的语义爆炸半径，覆盖了 56.9% 的类别特定能力测试用例。为进一步量化下游风险，我们表明，在规则获批的条件下，我们的漏洞利用在 58 个符合条件的实例中有 47 个（81.0%）实现了经过验证的静默目标完成，破坏了人在回路监督的安全承诺。
| 评论： | 预印本 |
| 主题： | 人工智能（cs.AI） |
| 引用为： | arXiv:2610.22987 [cs.AI] |
| （或 arXiv:2610.22987v1 [cs.AI] 用于此版本） | |
| https://doi.org/10.48550/arXiv.2610.22987 由 DataCite 颁发的 arXiv DOI（待注册） |
提交历史
来自：Xianglin Yang [查看电子邮件]
[v1]
2026年10月16日星期五 06:13:06 UTC（1,288 KB）
来源：arXiv cs.AI · arxiv.org