KnotScryer detecta cadeias de skills de agentes de IA que, mesmo individualmente seguras, compõem ataques
Pesquisadores mostram que combinar múltiplas "skills" de terceiros — cada uma considerada segura isoladamente — dentro de um agente de IA pode criar cadeias de violação de segurança, porque o risco não está em nenhuma skill específica, mas em como o agente encaminha a saída de uma skill como entrada de outra em tempo de execução. A ferramenta KnotScryer, que modela skills como grafos de fluxo de capacidade, analisou 13.598 skills reais do repositório ClawHub e identificou 612 composições inseguras, das quais 13,7% eram formadas inteiramente por skills que um scanner individual já havia classificado como seguras.
Fonte ↗