待验证50% 置信注意事项精确时间

来源不明的第三方Skill代码可能包含恶意逻辑，属于软件供应链安全领域的供应链攻击风险

1

来源数

50%

置信度

长期有效

时效性

2026/9/28

首次发现

来源

企业级多Agent智能体的安全设计：数据安全与脚本安全实战解析

涉及实体

供应链攻击concept Skillconcept

相关事实

待验证将包含业务逻辑的代码发送至第三方中转服务存在数据安全风险，包括中间人攻击、日志留存和数据合规问题76% 相似待验证涉及代码执行的任务中某些异常信息（如动态代码求值报错）可能被安全系统误读为威胁信号74% 相似待验证使用他人打包的Skill文件存在安全风险，可能引入恶意指令73% 相似已验证AI安全审计工具面临提示注入威胁，恶意开发者可在代码注释或字符串中嵌入指令诱导工具忽略漏洞73% 相似待验证在具备工具调用能力的 Agentic 系统中，一次成功的提示注入可能导致数据泄露、恶意代码执行甚至供应链攻击72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/957365

API

curl https://kongchang.com/api/v1/knowledge/claims/957365

MCP

get_claim(id=957365)