當代理學會像你一樣：Persona Skills 的隱私洩漏、盜用風險與防禦基準
為何重要
對於致力於打造「個人代理 」的開發者而言，這項研究切中了一個核心安全死角：將 Skills 濃縮後的可移植性，使其成為最易被複製身分的通關鑰匙。這意味著產品定位若包含高個人隱私維護，必須從架構層面強制引入鑑識機制，而不再是依賴事後檢測安全過濾器。對產業而言，這標誌著「身分保護」必須成為 Agent Skill 的預設原則，相關倫理與安全層的投入將直接決定企業接受度與合規性。
Persona skills 將個人互動歷史濃縮為可攜帶的執行元件，帶來高度客製化彈性，但也讓個人訊號被集中放大並影響防禦機制。研究團隊發布 AntiSkillBench 基準，旨在系統性評估從資料收集至技能執行的全鏈條安全風險。
- 基準內容：包含 7,500 筆基於個人特質的對話記錄與 50 個涵蓋多元任務場景的行為特徵檔案。
- 評測維度：涵蓋技能層級隱私洩漏評估，以及三種前沿代理 在屬性揭露與行為盜用上的表現，並測試四種形式的防禦配置。
- 風險普遍性：實驗發現隱私洩漏與盜用風險跨越多種代理模型架構，更能延伸至溝通風格與人格特質，且現有防禦缺乏泛化能力。