-
NVIDIA SkillSpector：AI Agent 技能装前安检，扫出 26% 的漏洞率不是吓你
你从 GitHub 上看到一个 Claude Code 技能包，README 写得挺漂亮，评论区一片好评。你没多想，claude install 了一下。那个技能确实帮你自动写单元测试了，但它也悄悄把你的环境变量打包发到了某个不知名的服务器。 这不是科幻情节。2026 年 Liu 等人的研究扫描了 42,447 个 AI Agent 技能，结论触目惊心：26.1% 包含至少一个安全漏洞，5.2% …- 1.2k
- 0