研究扫描公共技能生态约 4,000 个 skills，发现可疑下载、凭据风险、恶意行为、滥用和漏洞等问题
热点事件历史事件
研究扫描公共技能生态约 4,000 个 skills，发现可疑下载、凭据风险、恶意行为、滥用和漏洞等问题
1 篇报道1 个报道来源2026-09-17更新
先了解这件事
报道摘要
Tessl 作者在 AI Native DevCon London 的演讲中提出，Agent 技能一旦被信任就会影响智能体的读取、修改和工具调用，应视为供应链组件并纳入安全审查。文中给出对约 4000 个公开技能的扫描发现可疑下载、凭据风险和恶意行为等问题，并提出由私有上下文、不可信内容和对外通信构成的风险三要素，以及清单管理、来源审查、行为扫描、权限收窄和出站控制等实践建议。
摘自 Tessl：产品与工程博客
最新进展9月17日 00:00
Tessl 工程师在 AI Native DevCon London 提出 Agent 技能应按供应链组件管理报道时间线
沿着报道，了解事件的不同侧面。
9月17日
- Tessl：产品与工程博客精选Tessl 工程师在 AI Native DevCon London 提出 Agent 技能应按供应链组件管理
Tessl 作者在 AI Native DevCon London 的演讲中提出，Agent 技能一旦被信任就会影响智能体的读取、修改和工具调用，应视为供应链组件并纳入安全审查。文中给出对约 4000 个公开技能的扫描发现可疑下载、凭据风险和恶意行为等问题，并提出由私有上下文、不可信内容和对外通信构成的风险三要素，以及清单管理、来源审查、行为扫描、权限收窄和出站控制等实践建议。