Para penulis memperkenalkan rubrik bahaya bergradasi aksi yang menilai lintasan panggilan alat agen pada skala ordinal tujuh tingkat (L0 hingga L6) berdasarkan reversibilitas, penyebrangan cakupan, dan ekspansi hak istimewa. Pendekatan ini mengatasi keterbatasan tingkat keberhasilan serangan biner dalam benchmark red-teaming agentic dengan memberikan informasi keparahan yang terperinci.
Skala ini dihitung menggunakan oracle deterministik dan panel tiga hakim model bahasa terdepan. Di seluruh empat model korban dan dua pertahanan pada suite ruang kerja AgentDojo, penilaian tersebut mengungkap kasus-kasus yang tersembunyi oleh metrik biner, seperti pertahanan yang memungkinkan kebocoran lintas cakupan meskipun keberhasilan serangan nol. Panel hakim mencapai kesepakatan ordinal tinggi dengan oracle (alpha Krippendorff = 0,91) tetapi menunjukkan titik buta sistematis seperti gagal mengenali rantai eskalasi.
Berbeda dengan karya sebelumnya yang menawarkan taksonomi bahaya atau simulasi, kontribusi ini menyediakan instrumen keparahan yang dapat digunakan kembali dan berlandaskan jejak, diterapkan pada log red-team nyata, dengan semua kode dan prompt dirilis.