待验证50% 置信概念精确时间
脚本安全分为智能体运行时自生成脚本的风险和第三方插件与Skill引入的风险两种情况
1
来源数
50%
置信度
长期有效
时效性
2026/9/28
首次发现
来源
涉及实体
相关事实
待验证无载荷技能攻击通过技能的元数据、描述文本、命名结构或调用逻辑的组合，诱导智能体在特定上下文中触发非预期的危险行为68% 相似待验证围绕头部平台构建增强工具面临平台风险（Platform Risk），若底层平台调整策略或接口，第三方工具功能可能受直接影响68% 相似待验证出于安全性考量，Skills脚本应隔离执行，放到受控的沙箱（Sandbox）环境中运行，而不是在智能体主进程中运行67% 相似待验证技能可以包含并运行代码，下载陌生人的技能等同于在自己机器上运行陌生人的代码，构成安全风险66% 相似待验证智能体在安全实战中的表现取决于其决策的准确性、工具调用的丰富度以及对复杂环境的适应能力65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/957362API
curl https://kongchang.com/api/v1/knowledge/claims/957362MCP
get_claim(id=957362)