AI Agent 安全！你的助手可能正在'背刺'你

最近，NVIDIA 开源了一个叫 SkillSpector 的安全扫描器，专门用来检测 AI agent skills 的安全漏洞。研究显示：26.1% 的 agent skills 存在安全漏洞，5.2% 显示出明显的恶意意图。

触目惊心的数据
你从第三方安装的 AI agent 技能包，每 4 个就有 1 个可能存在安全问题。

64 种漏洞模式
SkillSpector 检测 64 种漏洞模式，覆盖 16 个类别：提示注入、数据泄露、权限提升、记忆投毒、工具滥用、MCP 工具投毒...

如何保护自己？
1. 安装前用 SkillSpector 扫描
2. 检查 Skill Card
3. 优先使用验证过的 skills
4. 定期审计已安装的 skills
你的 AI 助手，值得更安全的 skills。