Посадил в Hermes вирус, а затем удалил его. Это не помогло: агент продолжил заражаться сам

[Innesiya]

Полезла смотреть на related_skills — по сути в библиотеке уже лежит готовый граф происхождения, и аудит сводится к поиску узла с аномально большим числом потомков из разных тем. Но метка у вас статичная: если бы правило в приманке требовало пересобирать маркер на каждой итерации, транспорт остался бы тот же, а поиск по строке сломался бы. Прогоняли вариант с мутирующей меткой — и держится ли на нем контр-промпт со своими 6,7%?

[vyacheslav-startsev]

Не прогонял, только статичный маркер. И 6,7% не моя цифра - она из EvoMal, измерена авторами на статичной нагрузке.

У графового аудита есть проблема и она видна в моих данных. Во втором раунде base64-encode не сослался на приманку вообще, только на носителей первого раунда. После удаления корня аномалия размазывается по поколениям, и “один узел с кучей потомков” перестаёт быть одним узлом.

Насчёт мутации: транспортом у меня и так было правило, а не константа. В приманке блок “MANDATORY… MUST carry verbatim, do not rename”, и носители тащили в свой SKILL.md именно его текстом. Контр-промпт EvoMal целится ровно туда: в строки, помеченные как обязательные к переносу. Требование пересобирать маркер делает инструкцию заметнее, а не тише, но это надо проверять