一项名为 ClawHub Security Signals 的新数据集已发布，旨在解决 AI 代理技能带来的独特安全挑战。该数据集包含超过 67,000 个技能版本，揭示了三种不同的安全扫描器：VirusTotal、静态分析和 NVIDIA SkillSpector 之间存在显著分歧。这种分歧凸显了需要分层安全治理，而不是依赖单一扫描器来决定 AI 代理技能。 AI
影响 强调了 AI 代理技能需要专门的安全工具和分层治理，超越了传统的恶意软件检测。
排序理由 该集群描述了一个新的数据集和研究论文，分析了 AI 代理技能的安全信号。
在 Hugging Face Daily Papers 阅读 →
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
完整方法见我们的编辑标准。
arXiv:2606.01494v1 Announce Type: cross Abstract: Agent skills extend AI agents with reusable instructions, tools, scripts, references, and workflows, establishing a security boundary distinct from both model safety and traditional package-malware detection. ClawHub Security Sign…
Agent skills require layered security governance due to scanner disagreement, with findings showing varying detection rates across different scanner types and attack surfaces.