一种以API工具面貌伪装起来的恶意Skill，致使数千名开发者的GitHub令牌遭窃取。
一个仿冒的Skill技能包，导致主机沦为“肉鸡”。
身处AI Agent生态里，Skill供应链投毒事件越发频繁地发生。那些攻击者把恶意指令隐匿于正常文档之中，凭借代码混淆、提示词注入等高级手段，避开传统的静态扫描。AI时代的防御体系一定要全面进行升级，要从传统的“静态特征扫描”转变为“基于Skill行为语义与真实意图的深度鉴定”。
深信服推出了SafeSkills平台，目的是守护用户Agent的安全，当前这个平台已经开启了公测。
深信服SafeSkills平台
平台凭借“AI + 安全”的三项技术创新成果，把复杂的安全分析转化为一键式的易于操作的方式：
针对企业安全运营人员，以及普通AI Agent使用者而言，只要上传Skill文件，或者粘贴URL链接，就能检测其有无安全风险，且深度解析恶意Skill的攻击链，输出技战术全景图，挖掘潜在未知威胁。用户不会再面对海量碎片告警信息，而是直接获取“这个Skill到底想做什么”的答案。
平台快速识别恶意Skill文件并输出安全分析报告
平台快速识别恶意Skill URL并输出安全分析报告
技能一：穿透混淆代码
精准研判深层威胁特征
将代码高度混淆，执行语义复杂，传统检测工具面对这种情况，往往没办法做到有效检测。
靠着LLM深度语义理解引擎支撑，平台能够像安全专家那般，去解析被特意混淆的代码跟SKILL.md文本，识别好比提示词注入、敏感文件读取这类异常行为，并且自动提取当中暗藏的IP、域名等外连实体。
应予以强调的是，单单只是外连的实体，是没办法直接就判定Skill为恶意的。平台还会把大模型提取出来的这些网络特征，接入极为庞大的全球威胁情报网，去进行深度的交叉碰撞。
只有在这些外连实体命中情报库的这个情况实现之后，才会做出将这个Skill判定为恶意的行为。首先要对代码进行理解通透，接着去查询案底，借助双重验证的方式，一眼就能够把恶意Skill的真实外表看穿。
平台自动提取代码中的恶意外连IP并关联情报库验证
技能二：基于行为意图深度串联
完整还原攻击链
攻击者常常会先对具有人工智能的事物进行欺骗性质的行为，而后再对主机实施控制方面的动作。传统的那种单个点的检测方式往往没办法将这两个步骤连接起来。
基于深信服自己研发的Skill研判Agent，专门针对AI系统的MITRE ATLAS，以及传统的MITRE ATT&CK这两大权威框架，进行了深度的交叉，还进行了融合。
融合的核心机制在于“因果绑定”，大模型能够追踪数据流与控制流的跨界传导，它会把AI层接收到的恶意语义欺骗，和底层操作系统随后引发的异常调用链进行因果映射，借此打通两个独立框架间的壁垒，进而构建出“认知层欺骗→系统层失陷”的跨界威胁映射图谱。
MITRE技战术全景图及完整攻击链分析
照上面的图所显示的那样，平台把一个假装成Google Workspace集成的恶意插件给检测出来了，具体的攻击方式呈现为：
在AI那一侧，被认定为典型的那种“AI供应链攻击“，实施攻击的人进行“间接提示注入”从而污染Agent的上下文，其目标在于窃取本地所保存的Google OAuth Token凭证，最终达成对高价值云端资产的“AI代理滥用”行为。
于终端的那一侧，安装文件里硬性规定要进行远程下载恶意的载荷，或者去拉取Shell脚本，以构建起持久化的远程控制通道句号。
通过全景图，完整地还原出了一个白盒攻击故事，清晰地呈现出“间接提示词注入”，进而展现出“宿主机越权远控”，最终显示出“窃取全量 Google 账户权限”。
技能三：关联拓线全局溯源
挖出幕后黑手及潜在威胁
平台会把提取出的恶意IOC当作高价值线索，还会将完整攻击意图也作为高价值线索，依靠全球威胁情报网去展开深度关联拓线。通过对恶意代码同源性进行多维比对，通过对开发者数字指纹进行多维比对，通过对历史分发路径进行多维比对，精准锁定幕后黑客组织，并且顺着线索去挖掘其潜伏在其他插件市场的未知威胁，以及挖掘其潜伏在开源仓库中的休眠载荷，以此顺藤摸瓜。
这表明，每一回Skill检测，不单单是去除一个单独的恶意插件，更是在事先将攻击者的跨平台投毒网络予以瓦解，达成对同类未知供应链威胁的主动排查以及猎杀。
依托海量数据底座
洞察全局威胁
在平台上线以前，深信服针对全球主流开源社区、插件市场等Skills，开展了全面的摸底工作，依靠海量的数据底座，凭借全局视野，看清Agent威胁态势。
截至2026年4月：
累计扫描超过300,000+个独立Skills及迭代版本；
查证两千零四十五个，属于严重恶意级别的黑客投毒样本 ，查证出来这些样本 ，对其进行确认。
标记4,320个SUSPICIOUS（高度可疑）样本；
实施对真实高危样本的切片解析，据此绘制出当下Agent Skills威胁类型分布整全图景，继之我们发觉：每50个Skills当中，便存在1个“居心不良”项。
Agent Skills威胁类型分布全景图
构建安全边界
为Agent生态保驾护航
身处AI Agent时代，执行力跟破坏力是同时存在的。真正意义上的安全，必然要透过代码的外在表现，去验证它实际的意图，在执行之前精确地拦截恶意的动机。
使命是让每个用户的数智化更轻松、更具安全性，深信服SafeSkills平台把AI技术创新当作核心，借助“锁定特征，还原意图，拓线溯源”三维深度研判体系，为AI Agent生态打造动态防御边界，助力用户在借助Agent提高效率之际，确保其应用过程简便且安全。