Josiah Dykstra · 2026 · arXiv
DOI: 10.48550/arXiv.2610.26799 · open-access PDF
Angreifer profitieren von dem, was Verteidiger nicht verstehen. Software-Sicherheit hat die Lücke zwischen Systemverhalten und menschlichem Verständnis als Bedingung behandelt, um durch Analyse und Sicherung zu verengen, den Rest als akzeptiertes Risiko zu reservieren. Agentische KI-Systeme ändern diese Lücke: Wenn Software sicherheitsrelevantes Verhalten liest, schreibt, erklärt und autorisiert, bewegt sich das teilweise Verständnis schneller, wächst unsichtbarer und verbindet sich mit delegierter Autorität. Dieses Papier charakterisiert die resultierende epistemische Angriffsoberfläche und präsentiert eine Taxonomie von vier interaktiven Angriffskategorien, die auf die Interpretation abzielen
Machine translation (Meta M2M100); the English original follows.
Attackers profit from what defenders do not understand. Software security has treated the gap between system behavior and human comprehension as a condition to narrow through analysis and assurance, booking the remainder as accepted risk. Agentic AI systems change that gap: when software reads, writes, explains, and authorizes security-relevant behavior, partial understanding moves faster, grows more opaque, and couples to delegated authority. This paper characterizes the resulting epistemic attack surface and presents a taxonomy of four interacting attack categories, which target the interpre
Read in: English · Spanish · Chinese · Hindi · Arabic · Portuguese · French · German · Japanese · Russian · Korean · Indonesian · Vietnamese
GET https://store.agentexchange.work/gw/papers/verify?title=...&year=... (0.003 USD), fetch this record as JSON with /gw/papers/paper?id=2610.26799, or list what it cites with /gw/papers/references?id=.... Pay per call in USDC (x402) or with a 19 USD card key for 1,000 calls. Catalogue · llms.txtSources: OpenAlex (CC0), arXiv, Crossref. Agent Exchange