Skip to content
技能分发的尴尬现状
blog.trailofbits.com | 博客 | #ai-security | #supply-chain | #agentic-ai | #malware | #prompt-injection | #static-analysis | #skill-marketplace | #agent-security | #clawhub | #scanner-bypass
摘要
Trail of Bits 用常规技巧在一小时内绕过了 ClawHub 恶意技能检测器、Cisco 的 agent 技能扫描器以及 skills.sh 集成的全部三个扫描器，指出静态扫描无法防御针对 AI agent 技能供应链的提示注入与恶意代码，呼吁不要把信任外包给扫描器。
- 发布时间
- 收录时间