SkillAtlas는 언어모델 에이전트가 쓰는 '에이전트 스킬'의 보안 위험을 공개적으로 검색·검토할 수 있도록 만든 호스팅형 공격 사례 라이브러리다. 기존의 정적·동적·벤치마크형 평가는 검토 가능한 공개 증거를 거의 남기지 않는 반면, SkillAtlas는 비공개 보안 리포트를 검토·비식별화해 3014개 사례, 6589개 트레이스, 15만1131개 단계, 233개 영향받은 스킬, 8개 위험 범주로 정리했다. 성공한 공격 사례의 42.5%는 첫 시도에 실패한 뒤 이후 라운드에서 성공한 것으로 나타나, 단발성 평가로는 놓치기 쉬운 위험 패턴이 존재함을 보여준다. 궤적 기반 라벨을 활용하면 실행 전 가드의 정확도가 0.770까지 높아진다는 결과도 제시했다.
- •SkillAtlas는 에이전트 스킴의 보안 사고 리포트를 비식별화해 공개 검색 가능하게 만든 공격 사례 라이브러리다.
- •3014개 사례, 6589개 트레이스, 233개 영향받은 스킴, 8개 위험 범주로 구성된다.
- •성공한 공격의 42.5%는 첫 시도 실패 후 이후 라운드에서 성공했다.
- •굤적 기반 라벨을 활용하면 실행 전 가드의 정확도가 0.770까지 향상된다.
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
SkillAtlas: An Attack Trace Library for Agent Skills
- 1.에이전트 스킬의 보안 사고 사례를 공개 검색 가능한 데이터베이스로 만든 'SkillAtlas' 공개
- 2.3,014건 사례, 6,589개 트레이스, 15만1131 스텝, 233개 영향 스킬, 8개 위험 범주로 구성
- 3.성공한 공격의 42.5%는 첫 시도 실패 후 재시도에서 성공, 단발성 평가의 한계 시사
- 4.궤적 기반 라벨을 활용하면 실행 전 가드 정확도가 0.770까지 향상
왜 중요한가?
에이전트 스킬 보안 사고가 비공개로 흩어져 재현·검증이 어려웠던 문제를, 레드팀 리포트를 표준화된 공개 데이터셋으로 전환해 실행 전 가드레일 연구와 벤치마킹을 가능하게 했다는 점에서 실용적 기여가 크다.
언급 프로젝트
본문 미리보기
arXiv:2609.13353v1 Announce Type: new Abstract: Agent skills are reusable units for language-model agents, but their risks emerge through model decisions, user context, tool calls, and execution feedback rather than through stable signatures or a single sandbox run. Existing static, dynamic, and benchmark-style evaluations rarely preserve public evidence that can be inspected, searched, and reused. We present SkillAtlas, a hosted attack trace library that converts private agent-skill security r
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안

![[10월12일] AI가 암을 치료해도 원리를 알아야 할까…수학자 타오의 질문에 쏟아진 반론](https://cdn.aitimes.com/news/photo/202610/216150_220160_1157.jpg)

