00:07
elvis@omarsar0
elvis@omarsar0精选
推荐理由：这篇论文揭示了使用共享技能库构建智能体时可能存在的安全风险，特别是EvoMal恶意软件的传播方式。它提供了关于如何减少这种风险的见解，值得一读。
安全风险
共 4 条相关 AI 资讯
8月28日
00:07
共享技能库被用作编码智能体复用彼此工作的安全方式，但研究发现它们会传播恶意软件。EvoMal在库中植入恶意技能，但从不调用它。智能体将其作为创作模板检索，编写新技能以保留有效载荷，存储并运行。每个创作的副本重新进入库并再次被模仿。在153个与工具相关的SWE-bench验证任务中的六个模型上，智能体自我中毒率在20.3%到41.8%之间。被毒化的库最终持有的恶意技能数量是植入数量的4.9到9.0倍。删除所有植入的技能并不能清理干净。Qwen3在第五轮仍显示68%，因为智能体创作的副本仍然存在。一个反提示，鼓励不使用横幅式复制，将其降至6.7%，且没有显著的任务完成损失。论文：arxiv.org/abs/2608.25776
6月9日
19:33
19:33IT之家（博客/媒体）
推荐理由：智能体技能包的安全风险正在被官方点名，使用AI智能体的开发者和企业团队需要立即检查自己的技能包来源，避免因恶意Skills导致账号封禁或法律风险。
5月26日
13:12
13:12IT之家（博客/媒体）
精选
推荐理由：霍茨作为技术极客和Comma.ai创始人，他的警告对依赖AI编程的团队和开发者有重要参考价值——盲目信任AI生成的代码可能埋下长期隐患，建议点开看看他的具体测试结论。
5月23日
17:53
17:53
官方账号Decoder@Matthias Bastian
精选88°
推荐理由：安全团队和开发者需要警惕——AI挖漏洞的速度已超过人类修复能力，这意味着你的系统可能面临前所未有的风险窗口，建议立即评估自身安全策略。