Skip to content
Hot eventLive

PyCache Trap：Agent 技能扫描器的检查-执行差距研究

1 reports1 sources3 hr ago updated

Get the story

AI overview

2026年10月9日，arXiv 软件工程方向发布研究《PyCache Trap：揭示 Agent 技能扫描器的检查-执行鸿沟》。该研究提出 PyCache Trap 攻击，利用良性源码与被替换的字节码缓存之间的差异攻击 Agent 技能扫描器；在 100 个技能和七个扫描器上取得 94–100% 攻击成功率，且缓存驻留行为未被语义识别。研究同时提出执行感知验证（EAV），在五个攻击族和 200 个良性技能上检出全部 100 个源码存在型缓存替换，达到 92.8% Recall、10.0% FPR。论文称相关代码已开源。

Generated from reports · updated 3 hr ago

LatestOct 9
arXiv 发布 PyCache Trap 研究：攻击成功率 94–100%，EAV 检出全部 100 个缓存替换，代码已开源。

Timeline

Follow the coverage from different angles.

Oct 9, 2026
  1. arXiv · Software Engineering
    PyCache Trap：揭示 Agent 技能扫描器的检查-执行鸿沟

    PyCache Trap 利用良性源码与被替换的字节码缓存之间的差异攻击 Agent 技能扫描器，在 100 个技能和七个扫描器上取得 94-100% 攻击成功率，且缓存驻留行为未被语义识别。研究提出执行感知验证（EAV），在五个攻击族和 200 个良性技能上检出全部 100 个源码存在型缓存替换，达到 92.8% Recall、10.0% FPR。代码已开源。

Heat trend

Current heat 9·Comparable peak 10（Oct 9）·Comparable change over 24 hours –

02.557.510Oct9Oct9Oct9Oct9

The trend compares only the same participants observed continuously; its range may be smaller than the current heat count. Move or click on the chart to inspect hourly heat; use the left and right arrow keys to switch.