研究画像 AI Agent 技能的攻击面

一篇 arXiv 论文提出两阶段攻击面画像方法，结合整包静态分析、依赖溯源检查与沙箱执行，对两个市场的 6309 个 Agent 技能条目做了测量。结果显示半数条目具备 shell 执行能力，35% 可读文件系统，31% 可写文件系统或发起网络外连，13% 可访问凭证，七成条目至少带一项高权限能力。