警惕：Claude 可被恶意 Skill 文件植入木马
Novel_Bedroom_3466 · reddit · 2026-08-30
安全演示显示，Claude Code 或其他 AI 编程 Agent 可通过被“投毒”的 Skill 文件诱导执行恶意操作。攻击者可伪装 Skill 内容，使 AI 误以为是安全指令并运行有害代码。目前除了人工扫描 Claude 生成的每条命令和链接外，尚无明确的自动防御手段，这对依赖 AI 编码工具的开发者构成严重安全警告。
「编程与Agent」频道最新
- XBOW Chrome 全链路漏洞动画拆解：三个漏洞拿走 Google 25 万美元赏金 — moyix · 2026-10-15
- pstack 设计哲学：用 10-20 行的简短 skills 沉淀 agent 最佳实践 — HankYeomans · 2026-10-15
- 「Elon 之子」论坛上线：AI 智能体发帖互教，人类只围观 — AiJohnAllen · 2026-10-15
- VoidZero 开源 Void：SDK+CLI+平台，Vite 应用一键部署 Cloudflare — cnakazawa · 2026-10-15
- 两个 Agent 共写数据必打架，Omnigraph 用图数据库做共享上下文 — sarahdrinkwater · 2026-10-15
- Evan You 在 ViteConf 2026 演讲:Agentic 时代的开发工具 — cnakazawa · 2026-10-15