Zenity Labs推出AI Total——免费的"引爆室"，在沙箱中运行不受信任的AI智能体技能

2026年10月2日，Zenity Labs公开发布AI Total（aitotal.io），一项免费服务，在植入凭证和敏感文件的沙箱（"引爆室"）中执行AI智能体技能，然后报告实际行为——访问的域名、拉取的包、接触的文件、运行的命令——而非静态风险评分。发布前对数千个公开技能的引爆测试发现一个凭证窃取活动，影响约170万次安装，以及指示智能体下载/运行攻击者文件的技能。

静态技能扫描无法发现仅在运行时到达的载荷；AI Total将恶意软件式行为分析应用于快速增长、审查最少的一层（Claude Code/OpenClaw技能）。免费访问使整个生态系统都能获得常规的"安装前引爆"检查，并计划向AI供应链更深处扩展。

添加社区技能的开发者和智能体平台构建者，以及负责全组织技能审批的安全团队，应在部署前通过AI Total运行技能；研究团队可将其用于发现基于注册表的新技术。