AgentBaiting 用 600 个假 Skills 和 MCP 条目诱骗 AI 助手
TechNadu · x · 2026-07-21
研究人员披露了一种名为 AgentBaiting 的新攻击：攻击者在公开的 Skills 和 MCP 注册表里大量投放假条目，诱使 AI 助手（包括 Claude Code、Gemini、ChatGPT）主动推荐恶意服务器或工具。报告称相关伪造列表已超过 600 个，会把用户导向下载恶意软件，说明智能体工具链本身也可能成为供应链攻击入口。
「编程与Agent」频道最新
- Spring AI 2.1.0-RC1 发布：工具调用可设人工确认门槛，Agent 触数据前先暂停 — therealdanvega · 2026-10-26
- 柏林 DevDay 前夜黑客松 250 名开发者齐聚用 Codex 造物 — paw_lean · 2026-10-26
- 开发者吐槽：脱离 harness 的 API 模型「裸奔」时笨得让人想哭 — madeofAjala · 2026-10-26
- HarnessMM 论文：缓存已定决策,Agent Token 消耗降 88% 成功率反升 — omarsar0 · 2026-10-26
- 微软展示用 Copilot App 与 Foundry 搭建跨 Teams/Outlook 的意图识别 Agent — marlene_zw · 2026-10-26
- 求推荐可穿戴录音麦克风：要长续航，接自己转写和 MCP — altryne · 2026-10-26