CREATE-path

El agente encuentra un script ajeno como ejemplo y escribe su propia herramienta a partir de él. El ejemplo contiene una operación peligrosa que el agente copia. El nuevo nombre y autor del archivo pueden hacer que el sistema considere el mismo código como fiable.

CREATE-path es el nombre de esa vía de propagación en el estudio EvoMal, §3. El agente no tiene que ejecutar el archivo malicioso original: traslada su operación a un artefacto recién creado que después guarda y ejecuta.

Ejemplo hipotético: pytest_helper contiene un envío de datos. El agente copia esa función a project_test_runner. Bloquear solo el nombre del primer archivo no detectará el comportamiento heredado.

REUSE-path describe el uso directo de una entrada encontrada; CREATE-path, la creación de un descendiente. Un archivo nuevo no se vuelve seguro al cambiar su nombre. Importan el origen de los fragmentos y la comprobación de las operaciones. Signed quarantine puede limitar la autorización de herramientas nuevas para reutilizarlas.