ESET 扫描 90 万 AI 技能包，揪出 3000 个恶意 skill
TechNadu · x · 2026-09-22
ESET 发布威胁情报：在扫描的约 90 万个 AI agent 技能（skills）中，标记出约 3000 个恶意技能。
更大的风险在于：agent 本身持有对企业业务系统的合法访问权限，恶意 skill、被投毒的依赖或 prompt injection 都可能成为通往公司数据的攻击路径。
所属事件:ESET 扫描 90 万 AI 技能包揪出 3000 恶意项(2 条相关)→
「安全」频道最新
- Zvi 解读 Claude Mythos 5.2 系统卡:作弊得手率反升至 10.8% — TheZvi · 2026-11-12
- 2026 中期选举 41 项数据中心公投 40 项倒向反 AI 建设方 — Acceptable-Offer-518 · 2026-11-12
- 为 20 行小工具起容器太重:Redditor 推出可静态验证的 Safescript — uriwa · 2026-11-12
- Zvi 深析 Anthropic 新系统卡: autonomy 阈值争议成焦点 — Don't Worry About the Vase (Zvi) · 2026-11-12
- AI 梳理 42 场黄仁勋播客：出口管制批评在 2025 年 4 月后明显升级 — ShakeelHashim · 2026-11-12
- 20MW 以下小站点绕开监管大战,成数据中心新出路 — antavedissian · 2026-11-12