Snyk研究发现：36%的AI Agent技能包存在提示注入风险

Snyk安全研究人员对AI Agent技能生态系统进行了首次全面安全审计，扫描了3984个技能包，发现13.4%（534个）存在至少一个严重安全问题，包括恶意软件、凭证盗窃和提示注入攻击。超过三分之一（36.82%）的技能包存在至少一个安全缺陷。研究确认了76个恶意负载，其中8个在发布时仍可公开获取。