Snyk 在 36% 的案例中发现 Prompt Injection，1467 个 Malicious Payloads 来自 ToxicSkills 对 Agent Skills 供应链妥协的研究
发布: (2026年2月5日 GMT+8 13:00)
1 分钟阅读
原文: Snyk Blog
Source: Snyk Blog
关键发现
Snyk 的 ToxicSkills 研究显示，36% 的 AI 代理技能存在安全缺陷，包括 1,467 个易受攻击的技能以及针对 OpenClaw、Claude Code 和 Cursor 用户的活跃恶意负载。