SkillPoison 论文提出针对 Agent Skill 形成的三阶段渐进式投毒攻击

2026 年 10 月发布的论文《SkillPoison》（arXiv 2610.07645）提出针对 Agent Skill 形成过程的渐进式投毒方法：不注入恶意指令，而是筛选通过成功验证的历史经验、附加成功归因信息并让目标行为跨任务重复，诱导 Agent 把局部有效的操作归纳为过度泛化的通用规则。