SkillSafetyBench: 155 Angriffe auf harmlose Aufgaben zeigen, dass Agenten Schadcode in eigenen Dateien finden 12. Mai 2026