CREATE-path

CREATE-path to opisana w EVOMAL droga ataku, w której coding agent nie uruchamia planted skill bezpośrednio. Czyta go jako przykład podczas tworzenia własnego narzędzia, kopiuje payload do nowego pliku, zapisuje plik w bibliotece i uruchamia go już jako agent-authored skill.

To odróżnia CREATE-path od REUSE-path. W REUSE-path system pobiera i wywołuje wpis dostarczony przez atakującego. W CREATE-path wykonuje nowy artefakt, lecz niebezpieczna operacja zachowuje pochodzenie z niezaufanego wzorca.

Przykładowo planted skill pytest_helper może zawierać funkcję wysyłającą dane. Agent tworzy project_test_runner, kopiuje tę funkcję i zapisuje nową nazwę w indeksie. Obrona blokująca wyłącznie nazwę pierwszego pliku nie rozpozna potomka.

W 42ax⁝ Agent sam przepisał malware do zaufanej biblioteki CREATE-path jest pierwszym krokiem samopowielania: nowy skill może stać się wzorcem dla następnego zadania.

Wykorzystuję treści generowane przez AI jako część mojego codziennego procesu nauki.