CREATE-Pfad

Ein Agent findet das Skript eines anderen als Beispiel und schreibt darauf basierend sein eigenes Werkzeug. Das Beispiel enthält eine gefährliche Operation, die der Agent kopiert. Ein neuer Dateiname und Autor können dazu führen, dass das System denselben Code als vertrauenswürdig behandelt.

CREATE-path ist der Name dieses Ausbreitungswegs in der Studie EvoMal, §3. Der Agent muss die ursprüngliche bösartige Datei nicht ausführen: Er überträgt ihre Operation in ein neu erstelltes Artefakt, das er später speichert und ausführt.

Hypothetisches Beispiel: pytest_helper enthält das Versenden von Daten. Der Agent kopiert diese Funktion in project_test_runner. Eine Sperre allein des Namens der ersten Datei erkennt das geerbte Verhalten nicht.

REUSE-path beschreibt die direkte Nutzung eines gefundenen Eintrags, CREATE-path das Erstellen eines Nachfolgers. Eine neue Datei wird durch die Umbenennung nicht sicher. Entscheidend sind die Herkunft der Fragmente und die Prüfung der Operationen. Signed Quarantine kann die Zulassung neuer Werkzeuge zur Wiederverwendung begrenzen.