Trail of Bits：AI安全研究·· 12 小时前精选AI 评分74
Trail of Bits 实测技能扫描器：ClawHub、skills.sh 与 Cisco 扫描均可被绕过
The sorry state of skill distribution
AI 导读
Trail of Bits 发布研究称，公共技能市场正被窃取凭据、外传数据、劫持智能体的恶意技能淹没，而现有扫描器难以拦截。
推荐理由
Trail of Bits 用四个自研恶意技能实测并绕过多家技能扫描器，读者可以从中了解静态扫描在供应链攻击面前的结构性局限。
来源：Trail of Bits：AI安全研究 · blog.trailofbits.com