事件经过
Zenity Labs宣布(2026年8月3日,美国黑帽大会)推出AI Total,一个免费工具,在运行时动态分析AI智能体"技能"(例如Claude Skills风格的包),以检测恶意软件、恶意配置操纵和数据泄露行为,同时研究发现了数十个已在公共注册表中存在的恶意技能。
影响分析
智能体技能/插件是一个新兴的、基本未被扫描的AI供应链向量;来自领先智能体安全供应商的免费专用检测工具为防御者提供了第一个针对这一特定威胁类别的实用扫描选项。
适用范围
允许员工或智能体安装第三方AI技能/插件的安全团队应现在对其技能库存运行AI Total。