实体
ToxicSkills
ToxicSkills
PulseAugur coverage of ToxicSkills — every cluster mentioning ToxicSkills across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
代理技能中的隐藏Unicode字符带来安全风险
在代理技能中发现了一个安全漏洞，恶意指令可以利用不可见的Unicode字符隐藏，而模型仍然可以解释这些字符。作者开发的扫描器agent-skill-audit-mcp可以检测到这些隐藏消息、提示注入技术以及其他风险模式，如不受限制的shell访问或凭证泄露。Snyk的ToxicSkills审计此前在36%的公共技能中发现了提示注入，并在76个技能中确认了恶意载荷，凸显了这些安全问题的普遍性。
-
Claude代码技能审计发现13%存在严重安全漏洞
最近对Claude代码技能的审计发现存在重大的安全漏洞，超过13%的技能存在严重问题，36%的技能存在提示注入载荷。这些恶意技能可以窃取敏感数据（如SSH密钥）或执行有害命令，通常通过不可见字符或base64编码伪装在技能描述中。研究结果强调了用户在安装前仔细审查技能的紧迫性，特别是考虑到Anthropic最近的订阅变更可能会增加对技能使用和相关成本的审查。