新闻
NVIDIA SkillSpector：AI Agent 技能装前安检，扫出 26% 的漏洞率不是吓你
1 分钟阅读
来源：aixq.cc
你从 GitHub 上看到一个 Claude Code 技能包，README 写得挺漂亮，评论区一片好评。你没多想，claude install 了一下。那个技能确实帮你自动写单元测试了，但它也悄悄把你的环境变量打包发到了某个不知名的服务器。 这不是科幻情节。2026 年 Liu 等人的研究扫描了 42,447 个 AI Agent 技能，结论触目惊心：26.1% 包含至少一个安全漏洞，5.2% 显示出明显的恶意意图。包含可执行脚本的技能，漏洞概率是纯声明式的 2.12 倍。Snyk 后续的 ToxicSkills