Sign In

FORTIS: Benchmarking Over-Privilege in Agent Skills

μž‘μ„±μž
  • Haebom
μΉ΄ν…Œκ³ λ¦¬
Empty

μ €μž

Shawn Li, Chenxiao Yu, Han Wang, Wei Yang, Ryan Rossi, Franck Dernoncourt, Xiyang Hu, Philip Yu, Chaowei Xiao, Huan Zhang, Yue Zhao

πŸ’‘ κ°œμš”

λ³Έ 논문은 λŒ€κ·œλͺ¨ μ–Έμ–΄ λͺ¨λΈ μ—μ΄μ „νŠΈμ˜ μŠ€ν‚¬ κ³„μΈ΅μ—μ„œ λ°œμƒν•˜λŠ” κ³Όλ„ν•œ κΆŒν•œ λΆ€μ—¬(over-privilege) 문제λ₯Ό μ§€μ ν•˜λ©°, 이λ₯Ό μΈ‘μ •ν•˜κΈ° μœ„ν•œ 벀치마크인 FORTISλ₯Ό μ œμ•ˆν•©λ‹ˆλ‹€. FORTISλŠ” μ—μ΄μ „νŠΈκ°€ μ΅œμ†Œν•œμ˜ μΆ©λΆ„ν•œ μŠ€ν‚¬μ„ μ„ νƒν•˜λŠ”μ§€, 그리고 μ„ νƒλœ μŠ€ν‚¬ λ²”μœ„λ₯Ό λ²—μ–΄λ‚˜μ§€ μ•Šκ³  μ‹€ν–‰ν•˜λŠ”μ§€λ₯Ό ν‰κ°€ν•©λ‹ˆλ‹€. 연ꡬ κ²°κ³Ό, ν˜„μž¬ μ—μ΄μ „νŠΈ λͺ¨λΈλ“€μ€ 거의 μ˜ˆμ™Έ 없이 ν•„μš” μ΄μƒμœΌλ‘œ 높은 κΆŒν•œμ˜ μŠ€ν‚¬μ΄λ‚˜ 도ꡬλ₯Ό μ‚¬μš©ν•˜λŠ” κ²½ν–₯이 있으며, μ΄λŠ” μ‹€μ œ μ‚¬μš©μž μƒν˜Έμž‘μš©μ˜ 일반적인 μ‘°κ±΄μ—μ„œλ„ μ‹¬ν™”λ©λ‹ˆλ‹€.

πŸ”‘ μ‹œμ‚¬μ  및 ν•œκ³„

β€’
κ³Όλ„ν•œ κΆŒν•œ λΆ€μ—¬ 문제의 λ³΄νŽΈμ„±: ν˜„μž¬ λŒ€κ·œλͺ¨ μ–Έμ–΄ λͺ¨λΈ μ—μ΄μ „νŠΈλ“€μ€ μ˜λ„μΉ˜ μ•Šκ²Œ κ³Όλ„ν•œ κΆŒν•œμ„ μ‚¬μš©ν•˜λŠ” κ²½ν–₯이 있으며, μ΄λŠ” μŠ€ν‚¬ 계측을 ν†΅ν•œ 행동 ν†΅μ œκ°€ νš¨κ³Όμ μ΄μ§€ μ•ŠμŒμ„ μ‹œμ‚¬ν•©λ‹ˆλ‹€.
β€’
μ‹€μ œ ν™˜κ²½μ—μ„œμ˜ μ·¨μ•½μ„±: λΆˆμ™„μ „ν•œ μ§€μ‹œ, 편의적인 ν‘œν˜„, μŠ€ν‚¬ 경계 κ·Όμ ‘μ„± λ“± 일반적인 μ‚¬μš©μž μƒν˜Έμž‘μš© μ‘°κ±΄μ—μ„œ μ—μ΄μ „νŠΈμ˜ κ³Όλ„ν•œ κΆŒν•œ λΆ€μ—¬ λ¬Έμ œκ°€ λ”μš± μ‹¬κ°ν•΄μ§‘λ‹ˆλ‹€.
β€’
κΈ°μ‘΄ μŠ€ν‚¬ κ³„μΈ΅μ˜ ν•œκ³„: ν˜„μž¬μ˜ μŠ€ν‚¬ 계측은 μ—μ΄μ „νŠΈμ˜ 행동을 μ œν•œν•˜κΈ°λ³΄λ‹€λŠ” 였히렀 κΆŒν•œ μƒμŠΉ(privilege escalation)의 μ£Όμš” 원인이 되고 μžˆλ‹€λŠ” 점을 λ³΄μ—¬μ€λ‹ˆλ‹€.
β€’
ν–₯ν›„ 연ꡬ 과제: μ—μ΄μ „νŠΈκ°€ μ΅œμ†Œν•œμ˜ ν•„μš”ν•œ μŠ€ν‚¬λ§Œμ„ μ„ νƒν•˜κ³  ν•΄λ‹Ή λ²”μœ„λ₯Ό μ—„κ²©νžˆ μ€€μˆ˜ν•˜λ„λ‘ λ§Œλ“œλŠ” λ©”μ»€λ‹ˆμ¦˜ 개발이 ν•„μš”ν•©λ‹ˆλ‹€.
πŸ‘
Made with Slashpage