Snyk研究發現：36%的AI Agent技能包存在提示注入風險

Snyk安全研究人員對AI Agent技能生態系統進行了首次全面安全審計，掃描了3984個技能包，發現13.4%（534個）存在至少一個嚴重安全問題，包括惡意軟體、憑證盜竊和提示注入攻擊。超過三分之一（36.82%）的技能包存在至少一個安全缺陷。研究確認了76個惡意負載，其中8個在釋出時仍可公開獲取。