연구진이 파일이 숨겨진 폐쇄형 LLM 에이전트 스킬도 정상적인 사용만으로 기능이 복제될 수 있음을 보이는 행위적 스킬 재구성(BSR) 공격 SkillClone을 제안했다. 공개된 스킬 설명으로부터 인터페이스 가설을 세우고, 구조화된 정상 프로브를 발행하며, 실행 가능한 복제본을 합성한 뒤 원본 스킬과의 차등 검증을 통해 반복적으로 수정하는 방식으로 작동한다. 규칙·표·절차·알고리즘을 아우르는 30개 스킬을 대상으로 실험한 결과, 여러 목표에 대해 정확하거나 부분적인 기능 복제에 성공했으며 반복적인 재질의가 단일 라운드에서 놓친 격차를 메웠다. 정당한 상호작용만 사용하므로 유출 방지 중심의 기존 방어는 제한적으로만 효과가 있고, 스킬 설명을 덜 상세하게 만드는 것도 큰 보호가 되지 못했다. 파일 자체를 숨기는 것만으로는 기능적 비밀성을 보장할 수 없으며, 누적적인 정보 유출을 통제하는 방어가 별도로 필요함을 시사한다.

• •공개 스킬 설명과 정상 사용만으로 폐쇄형 스킬의 기능을 복제하는 BSR 공격 SkillClone을 제안했다
• •인터페이스 가설 수립→구조화 프로브→합성→차등 검증 기반 반복 수정으로 작동한다
• •30개 스킬 대상 실험에서 여러 목표에 대해 정확 또는 부분 기능 복제에 성공했다
• •파일 유출 방지 중심의 기존 방어와 설명 단순화 모두 제한적 효과에 그쳤다
• •파일 비밀성만으로는 기능적 비밀성이 보장되지 않는다는 새 위협 모델을 제시한다