Buchumschlag

When Developer Aid Becomes Security Debt: A Systematic Analysis of Insecure Behaviors in LLM Coding Agents

Fuente: arXiv

Gespeichert in:

Bibliographische Detailangaben
Hauptverfasser:	Kozak, Matous, Moghaddam, Roshanak Zilouchian, Sivaraman, Siva
Format:	Preprint
Veröffentlicht:	2025
Schlagworte:	Artificial Intelligence Cryptography and Security
Online-Zugang:	Acceder al recurso
Tags:	Tag hinzufügen Keine Tags, Fügen Sie den ersten Tag hinzu!

Ähnliche Einträge

Creating Valid Adversarial Examples of Malware
von: Kozák, Matouš, et al.
Veröffentlicht: (2023)

Closing the Gap: A User Study on the Real-world Usefulness of AI-powered Vulnerability Detection & Repair in the IDE
von: Steenhoek, Benjamin, et al.
Veröffentlicht: (2024)

Breaking the Code: Security Assessment of AI Code Agents Through Systematic Jailbreaking Attacks
von: Saha, Shoumik, et al.
Veröffentlicht: (2025)

Agent Audit: A Security Analysis System for LLM Agent Applications
von: Zhang, Haiyue, et al.
Veröffentlicht: (2026)

When Convenience Becomes Risk: A Semantic View of Under-Specification in Host-Acting Agents
von: Lu, Di, et al.
Veröffentlicht: (2026)

Autonomous Intelligent Agents for Natural-Language-Driven Web Execution with Integrated Security Assurance
von: Pasupuleti, Vinil, et al.
Veröffentlicht: (2026)

Taught by the Flawed: How Dataset Insecurity Breeds Vulnerable AI Code
von: Xia, Catherine, et al.
Veröffentlicht: (2025)

Large Language Model (LLM) for Software Security: Code Analysis, Malware Analysis, Reverse Engineering
von: Jelodar, Hamed, et al.
Veröffentlicht: (2025)

A Framework for Formalizing LLM Agent Security
von: Siu, Vincent, et al.
Veröffentlicht: (2026)

Security Risks in Tool-Enabled AI Agents: A Systematic Analysis of Privileged Execution Environments
von: Goel, Hardik
Veröffentlicht: (2026)

Security of LLM-generated Code: A Comparative Analysis
von: Morkonda, Srivathsan G, et al.
Veröffentlicht: (2026)

Taming OpenClaw: Security Analysis and Mitigation of Autonomous LLM Agent Threats
von: Deng, Xinhao, et al.
Veröffentlicht: (2026)

Sequential Behavioral Watermarking for LLM Agents
von: An, Hyeseon, et al.
Veröffentlicht: (2026)

LLM Agents Should Employ Security Principles
von: Zhang, Kaiyuan, et al.
Veröffentlicht: (2025)

Effectiveness of Adversarial Benign and Malware Examples in Evasion and Poisoning Attacks
von: Kozák, Matouš, et al.
Veröffentlicht: (2025)

Running in CIRCLE? A Simple Benchmark for LLM Code Interpreter Security
von: Chua, Gabriel
Veröffentlicht: (2025)

A Systematic Evaluation of Parameter-Efficient Fine-Tuning Methods for the Security of Code LLMs
von: Lee, Kiho, et al.
Veröffentlicht: (2025)

Ocassionally Secure: A Comparative Analysis of Code Generation Assistants
von: Elgedawy, Ran, et al.
Veröffentlicht: (2024)

SecRepoBench: Benchmarking Code Agents for Secure Code Completion in Real-World Repositories
von: Shen, Chihao, et al.
Veröffentlicht: (2025)

ESAA-Security: An Event-Sourced, Verifiable Architecture for Agent-Assisted Security Audits of AI-Generated Code
von: Filho, Elzo Brito dos Santos
Veröffentlicht: (2026)

Towards Secure Agent Skills: Architecture, Threat Taxonomy, and Security Analysis
von: Li, Zhiyuan, et al.
Veröffentlicht: (2026)

When Alignment Isn't Enough: Response-Path Attacks on LLM Agents
von: Luo, Mingyu, et al.
Veröffentlicht: (2026)

AgentSys: Secure and Dynamic LLM Agents Through Explicit Hierarchical Memory Management
von: Wen, Ruoyao, et al.
Veröffentlicht: (2026)

Agent Security Bench (ASB): Formalizing and Benchmarking Attacks and Defenses in LLM-based Agents
von: Zhang, Hanrong, et al.
Veröffentlicht: (2024)

Understanding LLM Behavior When Encountering User-Supplied Harmful Content in Harmless Tasks
von: Chu, Junjie, et al.
Veröffentlicht: (2026)

WebTrap Park: An Automated Platform for Systematic Security Evaluation of Web Agents
von: Wu, Xinyi, et al.
Veröffentlicht: (2026)

Artificial Intelligence as the New Hacker: Developing Agents for Offensive Security
von: Valencia, Leroy Jacob
Veröffentlicht: (2024)

A Security Analysis of the OpenClaw AI Agent Framework
von: Suwansathit, Surada, et al.
Veröffentlicht: (2026)

SafeGenBench: A Benchmark Framework for Security Vulnerability Detection in LLM-Generated Code
von: Li, Xinghang, et al.
Veröffentlicht: (2025)

Benchmarking LLM-Based Static Analysis for Secure Smart Contract Development: Reliability, Limitations, and Potential Hybrid Solutions
von: Susan, Stefan-Claudiu, et al.
Veröffentlicht: (2026)

When the Manual Lies: A Realistic Benchmark to Evaluate MCP Poisoning Attacks for LLM Agents
von: Liu, Shi, et al.
Veröffentlicht: (2026)

Breaking the Protocol: Security Analysis of the Model Context Protocol Specification and Prompt Injection Vulnerabilities in Tool-Integrated LLM Agents
von: Maloyan, Narek, et al.
Veröffentlicht: (2026)

SkCC: Portable and Secure Skill Compilation for Cross-Framework LLM Agents
von: Ouyang, Yipeng, et al.
Veröffentlicht: (2026)

SafeHarness: Lifecycle-Integrated Security Architecture for LLM-based Agent Deployment
von: Lin, Xixun, et al.
Veröffentlicht: (2026)

DRIFT: Dynamic Rule-Based Defense with Injection Isolation for Securing LLM Agents
von: Li, Hao, et al.
Veröffentlicht: (2025)

Bridging AI and Software Security: A Comparative Vulnerability Assessment of LLM Agent Deployment Paradigms
von: Gasmi, Tarek, et al.
Veröffentlicht: (2025)

RAS-Eval: A Comprehensive Benchmark for Security Evaluation of LLM Agents in Real-World Environments
von: Fu, Yuchuan, et al.
Veröffentlicht: (2025)

LLM-CSEC: Empirical Evaluation of Security in C/C++ Code Generated by Large Language Models
von: Shahid, Muhammad Usman, et al.
Veröffentlicht: (2025)

Red-Teaming Coding Agents from a Tool-Invocation Perspective: An Empirical Security Assessment
von: Xie, Yuchong, et al.
Veröffentlicht: (2025)

CIPHER: Cryptographic Insecurity Profiling via Hybrid Evaluation of Responses
von: Manolov, Max, et al.
Veröffentlicht: (2026)