未经审查AI Agent技能被曝存在恶意载荷与安全隐患

2026年10月19日，相关安全报道指出，随意安装未经审查的AI Agent技能存在严重安全隐患。由于大语言模型无法可靠区分系统指令与外部文件内容，未经审查的技能可能夹带恶意命令、窃取凭据或诱导未授权支付。实测表明，攻击者通常将恶意行为伪装成环境依赖或正常执行步骤，并在Claude智能体的测试中成功触发了支付指令；同时，在Claude Code中，带有感叹号等特定形式的内容也暴露出了相关执行风险。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。