跳到正文
原文
腾讯安全应急响应中心·· 2026-04-24精选AI 评分78

腾讯朱雀实验室全量扫描 ClawHub 五万个 Skill,发现恶意 Skill 正在换代

我们扫描了五万个 Skill,发现危险仍然存在

AI 导读

腾讯朱雀实验室用开源检测平台 A.I.G(https://github.com/tencent/AI-Infra-Guard)对 ClawHub 上 5 万余个 Agent Skill 做了全量扫描,发现经历 ClawHavoc 清洗后更隐蔽的下一代攻击依然密集。

推荐理由

原文用五万条扫描数据说明 Agent Skill 攻击已从单点漏洞演变为生态级系统工程对抗,并给出可照做的安装前三看三查清单。

来源:腾讯安全应急响应中心 · mp.weixin.qq.com