SkillClone: Attacco Black-Box Ricostruisce le Abilità Nascoste degli Agenti LLM

Un recente articolo pubblicato su arXiv (2608.04192) presenta un nuovo approccio chiamato ricostruzione comportamentale delle abilità (BSR), progettato per replicare le funzionalità delle abilità nascoste degli agenti LLM attraverso un uso tipico. I ricercatori introducono SkillClone, una tecnica black-box che ricostruisce il comportamento delle abilità sviluppando un'ipotesi di interfaccia basata su annunci pubblici, emettendo sonde benigne strutturate e creando un clone eseguibile. Ciò solleva serie preoccupazioni riguardo alla sicurezza delle abilità proprietarie degli agenti, poiché la protezione dei file non impedisce agli utenti di recuperare le funzionalità. Lo studio identifica una lacuna nelle difese attuali, che affrontano principalmente gli attacchi di injection dei prompt, suggerendo che anche forti protezioni contro le fughe di file non impediscono agli aggressori di dedurre e imitare il comportamento delle abilità attraverso richieste di attività legittime e le relative risposte. L'articolo è significativo per il settore dell'IA, in particolare per i fornitori di servizi che nascondono i loro pacchetti sottostanti. Annunciato su arXiv con una classificazione cross-type, il lavoro contribuisce al dialogo sulla sicurezza e la privacy dell'IA, sebbene gli autori si astengano dal rivelare nomi specifici o affiliazioni nell'abstract.