ESET 扫描 90 万 AI 技能发现 3000 恶意项,四成中小企业无 AI 政策
TechNadu · x · 2026-09-22
核心发现
安全厂商 ESET 对约 90 万个 AI 技能(agent skills)进行扫描,标记出 3000 个恶意技能。同期对 4,400 名中小企业(SMB)决策者的调查显示,40% 的企业没有任何 AI 使用政策。
风险路径
ESET 指出,更大的隐患在于 AI agent 本身往往持有对企业系统的合法访问权限——这意味着恶意技能、被投毒的依赖项或 prompt injection 都可能成为攻击者触达公司数据的通道,与传统恶意软件相比攻击面更为隐蔽。
背景
该报告同时提醒,除 AI 带来的新攻击面外,钓鱼、勒索等传统攻击的节奏也在加快,中小企业在治理与安全措施上都明显滞后。
所属事件:ESET 扫描 90 万 AI 技能包揪出 3000 恶意项(2 条相关)→
「安全」频道最新
- ECIR 2027 设 SAFE-SEARCH 研讨会，聚焦对话式搜索安全，1 月 15 日截稿 — HamedZamani · 2026-11-12
- Toby Ord：部署前强制测试意义有限，内部模型才是最大风险源 — ben_j_todd · 2026-11-12
- 观点争锋：AI 失控与权力集中风险主要藏在企业内部部署的模型里 — ben_j_todd · 2026-11-12
- 数据中心的账：支撑美国科技业 20% 与十年股市涨幅约一半 — SydSteyerhart · 2026-11-12
- Scale AI 论文：374 次攻击中 36% 成功，模型可在自训练迭代中暗中搞破坏 — Miles_Brundage · 2026-11-12
- 审计发现：LLM 医学伦理决策近乎确定，系统性低估患者自主权 — zakkohane · 2026-11-12