**SkillHarm：基于技能生命周期的攻击基准与自动化构建**

_SkillHarm: Lifecycle-Aware Skill-Based Attacks via Automated Construction_

> SkillHarm 提出了一个针对智能体技能使用生命周期的攻击基准，涵盖固定载荷投毒（FPP）和自我变异投毒（SMP）两种攻击场景，并定义了 12 种风险类型。通过 AutoSkillHarm 自动化构建流水线，生成了 879 个攻击样本，实验表明当前智能体高度脆弱，攻击成功率最高达 86.3%。

**来源信息**
- **来源**：HuggingFace Daily Papers（社区热门论文）
- **分类**：论文
- **发布时间**：2026-06-10 08:00（北京时间）
- **原文**：[打开原文](https://huggingface.co/papers/2606.02540)