事件经过
在Black Hat USA 2026（发表/公布于2026年8月10日），Zenity Labs披露了一个大规模恶意AI代理"技能"供应链问题（某些恶意技能有25万次以上的安装），并推出了AI Total，这是一项免费服务，在名为"代理引爆室"的沙箱内执行提交的代理技能，该沙箱中预置了诱饵凭证/文件，以观察真实的运行时行为，而不是依赖静态代码/指令分析。
影响分析
AI代理技能市场（Claude Code、OpenClaw等）是一个新兴的、基本上不受监控的供应链攻击面；免费的、与供应商无关的动态分析判定服务降低了防御者和研究人员在授予代理执行权限之前审查第三方技能的门槛。
适用范围
允许安装第三方AI代理技能/插件的安全团队和AI平台所有者应该在生产代理环境中允许技能安装之前，采用动态审查（例如AI Total）与现有静态扫描相结合。