警惕AI代理技能安全漏洞：未經審查勿安裝

代理技能是代理程式在您授權下執行的檔案。公開註冊表中出現了什麼問題，我們的代理程式如何被誘騙，以及如何事先檢查這些技能。

代理技能是一個文字檔，您的代理程式會將其讀取為指令，然後根據您授予的任何存取權限來執行，例如存取您的檔案、終端機、金鑰，甚至有時是電子錢包。這就是其潛在的全部風險所在。

研究人員在2026年初審計公開技能註冊表時，發現數百個技能會安裝惡意軟體或竊取憑證。在我們自己的測試中，誘騙 Claude 代理程式的指令從來都不是明顯的惡意指令，而是一個看似屬於任務本身的步驟。在一個技能中，每個步驟都可能看起來與任務相關。

在安裝任何未經審查的技能之前，請務必閱讀其中的每個檔案，搜尋以下模式，並在關閉工具的情況下先行執行。請參閱 AISkills402 上的完整報告：https://aiskills402.com/blog/agent-skills-security-risks