AI skills 可能被武器化
mattbeane · x · 2026-07-19
这条帖子的重点不是“有个有趣的 skills 仓库”，而是一个更危险的安全问题：恶意 skills 可能被安装进 Claude Code 或 Codex，并在组织内部自动、隐蔽地执行。
作者提到，这类“让员工装上去后自动生效”的技能，会成为很阴险的组织攻击手法；并联想到 50 年代 CIA 的组织破坏手册。也就是说，AI agent 的技能/工具生态一旦开放，除了效率提升，也会带来新的供应链式与权限滥用风险。
「编程与Agent」频道最新
- Firecrawl 推 a16z Speedrun 创始人专属福利,并披露 7500 万美元 B 轮 — devdigest · 2026-10-27
- 开源项目 Chums:用 Apple Watch 随身遥控 Mac 上的 Claude Code — brandon_galang · 2026-10-27
- 开发者开源 Clairic Studio:粘贴文本自动生成五语言类型化代码 — dfinke · 2026-10-27
- Matt Pocock 分享 expand/contract 拆分法:把单向门 PR 拆成两层降风险 — mattpocockuk · 2026-10-27
- Qdrant 自研 Universal I/O:向量库 mmap 无缝迁移到对象存储 — qdrant_engine · 2026-10-27
- theo 公开个人 Claude skills 栈，Garry Tan 喊话「公布你的技术栈」 — ycombinator · 2026-10-26