描绘 AI Agent Skills 的攻击面
一项新研究结合静态分析与沙盒运行，对两个市场上 6309 个智能体技能（agent skill）条目的攻击面做了画像。结果显示：一半条目具备 Shell 执行能力，35% 可读文件系统，31% 可写文件、31% 可外联网络，13% 可访问凭据，十分之七至少具备一项高权限能力。而本应披露这些能力的权限声明几乎形同虚设：6061 个可解析 frontmatter 的条目中只有 770 个做了任何声明，其中 59% 还低估了自身实际能力。
报道来源 · SOURCES
- Hacker News (AI)2026-10-19 22:33