PyCache Trap은 에이전트 스킬 스캐너가 문서와 가시적 소스코드만 검사하는 반면 파이썬이 실제로는 다르게 동작하는 번들 바이트코드 캐시를 실행할 수 있다는 '검사-실행 간극'을 공략하는 공격이다. 무해한 소스코드와 로더가 받아들이는 변조된 캐시를 짝지어 과제 관련 호출로 연결함으로써, 패키지 승인 절차와 은닉된 동작 인식을 분리시킨다. 100개 스킬과 7개 스캐너를 대상으로 94~100%의 공격 성공률을 기록했으며, 캐시에 숨은 동작은 전혀 의미적으로 인식되지 않았다. 이에 대응해 저자들은 검사된 지시사항·스크립트·임포트·런타임 아티팩트를 타입화된 실행 그래프로 연결하는 실행 인지 검증(EAV)을 제안해, 평가된 100건의 소스-캐시 치환을 모두 탐지하고 5개 공격군·200개 정상 스킬에서 FPR 10.0%에 Recall 92.8%를 달성했다.

• •문서·소스코드 검사와 실제 파이썬 바이트코드 요실우스 실행 간의 갈극을 늤랑늤 PyCache Trap 강짅
• •100개 스키에서 7개 스캐너 대상 94~100% 공개 성고륬, 은닉 동작은 전혀 인식되지 않았음
• •검사-실행 아티팩트를 연결하는 실행 인지 검증(EAV)으로 100건 쯴환 전뾹 탐지
• •EAV는 5개 공개지·200개 정상 스키에서 FPR 10.0%에 Recall 92.8% 달성