SkillBloat은 코딩 에이전트의 '에이전트 스킬' 기능을 악용해 토큰 소비량을 비정상적으로 늘리는 공격 프레임워크다. 다양한 증폭 메커니즘에 대한 공격 유형을 스크리닝한 뒤 LLM 기반 스킬 재작성으로 가장 강력한 후보를 정제하는 2단계 구조를 갖는다. 실제 스킬 벤치마크 평가에서 여러 코딩 에이전트 환경에 걸쳐 평균 5.42배~10.15배의 토큰 증폭을 달성했으며, 2단계 정제 루프가 1단계 스크리닝만 사용할 때보다 일관되게 성능을 개선했다. 이는 스킬 생태계가 기존의 보안 중심 스킬 오염(poisoning) 공격과는 별개로, 경제적 자원 남용이라는 새로운 공격 표면에 노출되어 있음을 보여준다.

• •SkillBloat: 악성 '에이전트 스킬'로 코딩 에이전트의 토큰 소비를 비정상적으로 증폭시키는 2단계 공격 프레임워크
• •1단계 다중 증폭 메커니즘 스크리닝 후 2단계 LLM 기반 스킬 재작성으로 최강 공격 후보 정제
• •실제 벤치마크에서 평균 5.42~10.15배 토큰 증폭 달성
• •기존 보안 중심 스킬 포이즈닝과는 별개인 경제적 자원남용 공격 표면을 최초로 규명