AI agent 技能市场发现 341 个恶意技能

jayesh_ahire1 · x · 2026-07-29

一篇关于 AI agent 安全的文章指出，他们在一个 agent skills 市场里发现了 341 个恶意技能，大约占 1/8。

作者强调问题不只是“有没有恶意代码”，而是发布门槛太低：一个注册仅一周的 GitHub 账号就足以把技能挂上去。文章把 agent 风险定义为“构建与治理问题”而非单纯攻击问题，并用《瑞克和莫蒂》里的“传黄油机器人”来说明：一个好治理的 agent，应该同时具备清晰目的、明确边界、匹配能力和可追责的人类监督。