生活万事通

一种以API工具面貌伪装起来的恶意Skill，致使数千名开发者的GitHub令牌遭窃取。 一个仿冒的Skill技能包，导致主机沦为“肉鸡”。 身处AI Agent生态里，Skill供应链投毒事件越发频繁地发生。那些攻击者把恶意指令隐匿于正常文档之中，凭借代码混淆、提示词注入等高级手段，避开传统的静态扫描。AI时代的防御体系一定要全面进行升级，要从传统的“静态特征扫描”转变为“基于Ski...