Exploitation des chaînes d'approvisionnement d'agents LLM via des skills sans payload

Cette recherche expose une nouvelle surface d'attaque ciblant les agents LLM : des skills apparemment légitimes mais conçues pour manipuler le comportement des agents via leur supply chain. L'attaque dite « payload-less » contourne les défenses traditionnelles basées sur la détection de code malveillant. Les auteurs montrent que la simple intégration de skills tierces dans un pipeline d'agent peut suffire à compromettre l'ensemble du système.