SkillHarm: Lifecycle-Aware Skill-Based Attacks via Automated Construction

SkillHarm 把 skill 攻击从单次执行扩展到生命周期：固定 payload 可直接污染当前任务，自变异 payload 则先静默改写持久 skill、在后续复用时触发。数据集包含 71 个 skills 和 879 个攻击样本，当前 agent 在 FPP 下最高 86.3% 攻击成功率、SMP 下最高 69.3%；这说明 skill marketplace/共享技能不能只靠安装时肉眼审查。