cs.CR na semana 37: a cadeia de suprimentos dos agentes

Scanning the Harness: An Empirical Study of Supply-Chain Defects in AI Coding-Agent Configurations analisa 3.171 configurações públicas de agentes de código (arquivos de instrução, skills, hooks, servidores MCP e subagentes) instaladas sem lockfile e sem checagem na instalação. Scan the Skill, Govern the Action: Composing Registry Verdicts with Runtime Consequence Control mede 66.192 versões de skills no ClawHub e encontra no máximo 10,4% de sobreposição entre os positivos dos scanners. A proposta é combinar o veredito do registro com controle de consequências em tempo de execução. Versioned Transitive Dependency-Closure Binding and Operation-Time Effect Governance for Agent Skills: ClosureBound liga a autorização ao fechamento transitivo de dependências de cada skill, e SkillAtlas: An Attack Trace Library for Agent Skills cataloga rastros de ataque.

From Intent to Execution Grant: An Execution-Boundary Conformance Profile for High-Risk AI Actions especifica um perfil de conformidade na fronteira de execução para ações de alto risco, como transferências financeiras. The Oversight Gap: What LLM Safety Monitors Miss, and Why It Is Not Capability mostra que monitores de segurança baseados em um único rastro não conseguem certificar propriedades que exigem duas execuções, e que esse limite não é de capacidade do modelo. Measuring the Security of the Evolving Software Supply Chain: a Research Agenda propõe uma agenda de medição unificada da cadeia de suprimentos.