Embrace The Red 演示 Agent Skills 中的隐形 Unicode 指令后门及检测方法

安全研究员 Johann Rehberger 演示了如何用不可见的 Unicode Tag 码点在 Agent Skill 的 SKILL.md 中植入人类审查看不见的提示词注入后门，并在 OpenAI 官方安全最佳实践 Skill 中加入隐藏指令，Claude Code 执行后打印了 Trust No AI 并运行了 curl 管道 bash 命令。