We Scanned 3,984 Skills — 1 in 7 Can Hack Your Machine

摘要

探討 AI 技能中的安全隱患。講者 Simon Maple 與 Snyk 的 Brian Vermeer 討論了 3,984 個技能中 13.4% 含關鍵安全漏洞的問題，並指出若使用者不仔細閱讀技能檔案，攻擊者可透過提示注入、靜默更新或側通道攻擊來利用這些漏洞。

This interview explores security vulnerabilities within AI skills. Simon Maple and Brian Vermeer from Snyk discuss that 13.4% of 3,984 skills contain critical vulnerabilities, highlighting risks like prompt injection, silent updates, and credential theft if users do not carefully review skill files.

摘要、重點與章節標題由語言模型整理，細節（誰說的、數字、先後）可能有誤；要引用請以原始內容為準。

重點

• 13.4% 的技能含關鍵安全漏洞
• 提示注入可隱藏惡意指令
• 靜默更新可竊取憑證或執行程式碼，需檢查技能版本是否固定。

章節

依話題轉折切分，標題由 AI 產生

1. 00:00本地執行許可權使技能成為攻擊目標
2. 03:46AI 生成的程式碼可能包含安全漏洞
3. 09:03Sneak 揭露了多種危險的技能威脅型別
4. 12:33MCP 連線點可能導致敏感資料洩露
5. 16:14假陽性檢測在程式碼中比自然語言更困難
6. 18:41信任 MCP 伺服器會導致後台惡意行為
7. 21:08公司內部共享技能可能引發嚴重安全風險
8. 29:00Sneak Agent Scan 可讀解漏洞詳情
9. 33:45Sneak Agent Scan 提供深度分析報告

提到的工具與公司

• Snyk
• Tessl
• Cursor
• DevNexus
• SAST
• SCA

適合誰看

AI 開發者、安全工程師、使用 AI 技能進行開發的團隊成員。

摘要依據

講者

Guy Podjarny、Simon Maple

依據

語音轉文字

為什麼排在這裡

人氣

0.38

新鮮

0.46

在主題頁與搜尋結果裡，名次由相關、人氣、新鮮三個分數決定；這一頁沒有搜尋的關鍵字，所以沒有相關分數。排序怎麼算

相關內容

• BONUS: Snyk Found Malware Inside AI Agent SkillsPodcast ・ The AI Native Dev ・ 32 分鐘
• The Hidden Security Risks of AI Coding AgentsPodcast ・ The AI Native Dev ・ 41 分鐘
• 不管你用Codex 還是 Claude 都必須要知道Skills 很危險？4招肉眼排查法 + 免費神工具，秒測 Skill 安全性！ ｜泛科學院影片 ・ 泛科學院 ・ 7 分鐘（在新分頁開啟原站）
• Time to Exploit is Negative: AI Broke the Patch Cycle | Dan Lorenc, ChainguardPodcast ・ Chain of Thought ・ 47 分鐘
• BONUS EPISODE: 76 Malicious AI Skills Were Hiding in Plain Sight影片 ・ AI Native Dev ・ 32 分鐘（在新分頁開啟原站）
• How AI Is Rewriting the Rules of Cybersecurity | Truffle Security & SocketPodcast ・ AI + a16z ・ 24 分鐘