首份 agent skills 传播图谱: auditing 百个仓库可拦截 14.9% 高危技能采纳
UBC-O · hf · 2026-10-10
UBC-O 团队发布 Skill Constellations 研究,针对 Claude Code、Codex 等 agent 使用的 SKILL.md 技能构成的无注册表软件供应链:开发者通过跨仓库复制共享技能,来源、版本、出处均不可知。
- 基于 GitSkills 中所有 SKILL.md 的 git 历史,构建首个带日期的技能复制网络,覆盖 GitHub 上 2,193,119 次技能采纳,并提供交互式查看器
- 发现少数仓库是几乎所有复制的源头,而 GitHub stars 并不能识别它们
- 技能副本几乎从不随源更新,源头的安全修复极少传导到副本
- 拟合「谁被谁复制」的模型对仓库排序:审计排名前 100 的仓库可阻止 14.9% 的后续高危技能采纳,而按 star 数取前 100 仅 0.5%
- 建议平台分发带版本引用而非副本。项目网站: fahdseddik.github.io/Skill-Constellations
「安全」频道最新
- Grok 机器人疑似自动占用用户名邮箱,被指安全隐患 — djcows · 2026-10-10
- 开发者写代码何时担责？报告称这是 AI 与加密共担的世纪法律难题 — Prof_CarlaReyes · 2026-10-10
- 北京试点为 AI 数字人发身份卡:含姓名生日与数字钱包 — Promptmethus · 2026-10-10
- X 平台现新型钓鱼:伪装邀请链接诱导输入登录凭证 — dejavucoder · 2026-10-10
- Semafor 联接硅谷与政策圈,Altman 黄仁勋等出任联合主席 — ylecun · 2026-10-10
- Baseten 联手 Goodfire 推 Project Beacon,为开源模型加推理时安全监测 — baseten · 2026-10-10