SkillCloak Lets Malicious AI Agent Skills Evade Static Scanners with Self-Extracting Packing

SkillCloak는 AI 악성 코드 스킬이 정적 스캐너를 회피할 수 있는 방법을 제시합니다.

홍콩 과기대 연구팀의 새로운 연구에 따르면, AI 코딩 에이전트의 악성 추가 '스킬'을 탐지하기 위한 스캐너를 간단한 변경으로 속일 수 있습니다. 이들이 개발한 기술은 90% 이상 검출을 회피하며, 대부분의 악성 코드를 포착할 수 있는 런타임 검사기도 만들어졌습니다. 이러한 연구 결과는 악성 코드의 탐지 난이도를 증가시킬 수 있는 중요한 사례입니다.

SkillCloak demonstrates how malicious AI agent skills can evade static scanners.

According to a new study from researchers at the Hong Kong University of Science and Technology, scanners designed to detect malicious 'skills' for AI coding agents can be easily fooled. The team developed a technique that evaded detection more than 90% of the time, alongside a runtime checker that captures most malicious code. These findings highlight a significant challenge in malware detection.