HarnessSafe: Benchmarking della Sicurezza dei Vettori Persistenti nei Cablaggi degli Agenti

È stato introdotto un nuovo benchmark chiamato HarnessSafe per valutare la sicurezza attraverso i vettori persistenti nei cablaggi degli agenti. Il benchmark comprende 328 casi eseguibili che coprono sette famiglie di vettori persistenti ed è progettato per valutare i cablaggi degli agenti mainstream. Ogni caso è strutturato come un Ciclo di Vita del Rischio Persistente, tracciando l'influenza dell'attaccante dall'ingresso iniziale attraverso la persistenza attraverso i vettori e i confini di sistema, culminando in un trigger benigno e una violazione osservabile. Il metodo di valutazione è multi-fase e basato su tracce, basandosi su prove di esecuzione osservabili per identificare la propagazione del rischio. Questo lavoro affronta i rischi di sicurezza ritardati posti dallo stato persistente nei cablaggi degli agenti, che i benchmark esistenti spesso trascurano concentrandosi su pochi vettori o cablaggi. L'articolo è disponibile su arXiv con l'identificatore 2608.06984.