DeepSeek 将推出一个包含 35,000 个插件的市场，但没有安全审计。该公司建议用户自行进行审查，但没有提供具体的指导方法。这种做法存在风险，正如过去插件在初始部署后被恶意利用的攻击所示。 AI
影响 此次发布可能会增加 AI 代理插件的可用性，但缺乏安全审计给用户带来了风险。
排序理由 该集群描述了一个插件商店的发布，这是一个产品相关事件，但不是前沿模型发布或重大的行业举措。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
完整方法见我们的编辑标准。
DeepSeek is launching a store for 35,000 Harness plugins without security audits. Their guidance tells users to review plugins themselves—but doesn't explain how. We've outlined a five-point checklist based on real 2026 attacks where plugins turned hostile after initial use. http…