AI Agent遭供应链伏击
安全事件观察一个"干净"的技能包,怎样绕过扫描器,把 26,000 个 Agent 带到外部文档门口。基于 AIR、The Hacker News、CSO、Trail of Bits、Unit 42 等公开资料整理最近,一条消息在安全圈和 AI 圈里传得很响:黑客利用"外挂技能漏洞",攻破了 26,000 个 AI Agent。听起来像科幻片第二幕:Agent 们排队装插件,安全扫描器在旁边点头微笑,最后大家一起走进了一个精装修陷阱。真相没那么魔幻,但更值得警惕。它不是"黑客夜袭十万机器人军团",而是安全