CyrilXBT|2026年10月23日 12:33
停止安装你在X上找到的人工智能技能,而不扫描它们。
在一项大型研究中,每20项技能中就有一项看起来是恶意的。
四分之一的人有漏洞。
NVIDIA的SkillSpector捕捉到了危险:
→ 提示注入
→ 窃取您的数据
→ 获取的权限超出应有范围
→ 中毒的MCP工具
具备Claude Code、Codex和Gemini CLI技能。
免费。开源。
通过2个命令进行安装和扫描
以下命令
分享至:
脈絡
熱門快訊
APP下載
X
Telegram
複製鏈接