公司
AIR
AI安全领域的研究公司，专注于AI Agent生态系统的安全漏洞研究与披露
时间轴 (近 90 天)
10月12日
一个安全公司 AIR 构建了一个 AI Agent 技能，包装成某知名公司出品的工具，并成功通过审核上架到一个热门市场
待验证50%
10月12日
所有检查该恶意技能的扫描器（包括知名安全厂商的扫描器）在检查时都报告它是干净的，因为检查时它确实干净
待验证50%
10月12日
该技能引用了一个文档链接，扫描时提供真实文档，待足够多人安装后研究者改变链接内容，使其指示 Agent 下载并运行脚本
待验证50%