Hacker News · AI· ratneshiiita·· 2 小时前精选AI 评分62
研究分析 AI Agent 技能攻击面：70% 包含高危权限且前端声明严重低报
Profiling the Attack Surface of AI Agent Skills
AI 导读
arXiv 论文提出了一套结合静态分析、依赖溯源与沙箱执行的两阶段攻击面分析方法，对两个市场中的 6,309 个 AI Agent 技能进行了安全评估。研究显示 70% 的技能带有至少一项高危权限，其中 50% 具备 shell 执行能力，35% 可读文件系统，31% 具网络出站能力，13% 可访问凭证。
推荐理由
该研究量化了主流市场中智能体技能的真实权限暴露，揭示了声明与实际能力的严重脱节，为相关安全审查提供了参考标准。
来源：Hacker News · AI · arxiv.org