PyCache Trap：Agent 技能扫描器的检查-执行差距研究

2026年10月9日，arXiv 软件工程方向发布研究《PyCache Trap：揭示 Agent 技能扫描器的检查-执行鸿沟》。该研究提出 PyCache Trap 攻击，利用良性源码与被替换的字节码缓存之间的差异攻击 Agent 技能扫描器；在 100 个技能和七个扫描器上取得 94–100% 攻击成功率，且缓存驻留行为未被语义识别。研究同时提出执行感知验证（EAV），在五个攻击族和 200 个良性技能上检出全部 100 个源码存在型缓存替换，达到 92.8% Recall、10.0% FPR。论文称相关代码已开源。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。