出现了这样一个恶意Skill，它伪装成API工具，进而致使数千开发者的GitHub令牌被窃取。
一个仿冒的Skill技能包，导致主机沦为“肉鸡”。
在AI Agent这样的生态当中，Skill供应链投毒这种事件变得越发频繁地发生。那些攻击者把恶意指令隐藏在正常的文档里面，凭借代码混淆、提示词注入等这类高阶的手法，去绕过传统的静态扫描。AI时代的防御体系是一定要全面进行升级的：要从传统的那种“静态特征扫描”转变为“基于Skill行为语义以及真实意图的深度鉴定”。
为了守护用户Agent的安全，深信服出台了SafeSkills平台，现在已经开启了公测。
深信服SafeSkills平台
平台凭借“AI + 安全”的三项技术创新成果，把复杂的安全分析转化为一键操作行为，借助这些创新，实现了如此转变。
不管是企业安全运营方面的人员，还是普通的AI Agent使用者，只要上传Skill文件，或者粘贴URL链接，就能够检测其是不是存在安全风险，并且深度剖析恶意Skill的攻击链，输出技战术全景图，挖掘潜在的未知威胁。用户无需再面对海量的碎片告警信息，而是直接获取“这个Skill到底想干什么”的答案。
平台快速识别恶意Skill文件并输出安全分析报告
平台快速识别恶意Skill URL并输出安全分析报告
技能一：穿透混淆代码
精准研判深层威胁特征
高度混淆的代码，复杂执行语义呈现面前，传统检测工具往往处于无能为力的状态之中。
凭借LLM深度语义理解引擎，可通过该平台，像安全专家那样，对被刻意混淆的代码以及SKILL.md文本予以解析，去识别诸如提示词注入、敏感文件读取等这类异常行为，还能够自动提取其中暗藏的IP、域名等外连实体。
得以着重指出的是，单单的外侧连接实体没办法直接判定Skill视作恶意，且平台亦会把大模型提取出的这帮网络特征，接入规模庞大的全球威胁情报网予以深度交叉碰撞。
惟此些外连实体命中情报库之际，方会判定此Skill为恶意，且为先读懂代码，进而查案底，借由双重验证，一眼洞察恶意Skill之真实面目。
平台自动提取代码中的恶意外连IP并关联情报库验证
技能二：基于行为意图深度串联
完整还原攻击链
进攻者常常会先对人工智能进行欺骗，之后再对主机实施控制，向来那种传统的单点检测通常没办法将这先后两个步骤给串联起来进行判断。
依靠深信服自己研发的，名为Skill研判Agent的东西，专门针对AI系统相关的，也就是MITRE ATLAS这个框架，和传统的，即MITRE ATT&CK这样一个权威框架，使其进行了深度的交叉，然后还有进一步的融合。
融合的核心机制在于“因果绑定”，大模型能够追踪数据流与控制流的跨界传导，会把AI层接收到的恶意语义欺骗，跟底层操作系统接下去引发的异常调用链进行因果映射，进而打通两个独立框架间的壁垒，构建出“认知层欺骗→系统层失陷”的跨界威胁映射图谱。
MITRE技战术全景图及完整攻击链分析
参照上面所呈现的图示，平台查探出了一个乔装成Google Workspace集成样式的恶意插件，其具体的攻击方式展现为：
于AI这一侧，被认定为典型的那种“AI供应链攻击”，此攻击者施行“间接提示注入”这般行为来污染Agent的上下文，其目标在于窃取本地保存着的Google OAuth Token凭证，最终达成对高价值云端资产的“AI代理滥用”。
就在终端那一侧，安装文档里硬是规定要进行远程下载恶意载荷，或者还要拉取 Shell 脚本，以此来构建持久化的远控通道。
呈现出一个白盒攻击故事，此故事借助全景图，将其完整、清晰地复原，该故事为“间接提示词打入进去，致使宿主机越权得以远程控制，进而窃取全部Google账户权限”。
技能三：关联拓线全局溯源
挖出幕后黑手及潜在威胁
于平台之手，提取出的恶意IOC以及完整攻击意图，会被当作高价值线索，凭借全球威胁情报网展开深度关联拓线之举依靠它为延伸线索。借助多维度去比对恶意代码同源性、开发者数字指纹、历史分发路径，以此精细锁定幕后那一黑客组织，顺着藤蔓去摸瓜，挖掘出隐藏于其他插件市场或者开源仓库里的未知威胁以及休眠载荷。
这表明，每一回Skill检测，不单单是去除一枚孤立的恶意插件，更是在预先打破攻击者构建的跨平台投毒网络，达成针对同类未知供应链威胁的主动排查以及猎杀。
依托海量数据底座
洞察全局威胁
在平台进行上线以前的时候，深信服针对全球主流的开源的众多社区、插件市场等Skills展开了全面的摸底工作，它是依靠着有海量的数据为基础的底座，凭借全局这样的视野得以看清Agent威胁态势。
截至2026年4月：
累计扫描超过300,000+个独立Skills及迭代版本；
确认两千零四十五个，属于CRITICAL（严重恶意）级别的，黑客投毒样本。
标记4,320个SUSPICIOUS（高度可疑）样本；
经对真实高危样本展开切片分析，据此绘制出当前Agent Skills威胁类型分布的全景图，在此过程中我们发现，每50个Skills里头，就存在1个“心怀不轨”的情况。
Agent Skills威胁类型分布全景图
构建安全边界
为Agent生态保驾护航
于AI Agent时期，执行力跟破坏力一同前行。切实的安全，必定要穿过代码表面形象，去查验其实际想法，在执行以前精确阻拦不良企图。
肩负着“让每个用户的数智化更简单、更安全”这般使命，深信服SafeSkills平台把AI技术创新当作核心，借助“锁定特征”这一环节，通过“还原意图”那一项，运用“拓线溯源”这一体系，为AI Agent生态构筑起动态防御边界，助力用户在借助Agent提高效率的时刻，保障其应用进程简单且安全。