安全从业者警告：AI agent skills 生态几乎无安全校验
brianrkelly · x · 2026-08-23
一位有 15 年网络安全经验（前海军/NASA 威胁运营顾问）的从业者在 X 上指出：目前几乎看不到面向 AI agent 的安全类 skills，而攻击者正盯着 agent 这类新玩具及其连接的工具链——像 Grok Bot 这类 agent 接入了存放敏感业务/个人/客户数据的工具。
他提醒：很少人在安装 skill 前先验证它到底在做什么，也极少有人懂得如何防护和监控对抗性 AI 威胁；他正在向 Grok Bot 部署两个专职安全 bot（Scout 负责威胁研究等），主张不要事后补安全。
「编程与Agent」频道最新
- 开发者 vibe coding 复刻 Beehiiv，价格便宜 83%，月付 19 美元起 — matchaman11 · 2026-10-16
- Vercel Python 正式 GA:原生支持 FastAPI/Django 与 Fluid Compute — steren · 2026-10-16
- Claude Opus 5.5 + Unity 6 完整教程：六步从空文件夹做出可玩游戏 — Roger_M_Taylor · 2026-10-16
- Marc Lou 公开安利 PostShiba：独立开发者的邮件基础设施新选择 — marclou · 2026-10-16
- RExBench 基准:最强编码 Agent 自主完成研究扩展成功率仅 33% — najoungkim · 2026-10-16
- 开发者把 Pstack skills 装进 Grok bot 与 Hermes agents — alexcovo_eth · 2026-10-16