AI 代理篡改：伪造 AI 技能注入恶意代码

中 · 内容/创作者经济 · 避坑指南

AI 代理篡改：伪造 AI 技能注入恶意代码 中 · 内容/创作者经济 · 避坑指南 01 / 骗子动作链 02 / 受害者视角 03 / 官方防线 引流 收割 第1步 · 创建假 AI 技… · 骗子动作链 › 引流 第1步 创建假 AI 技… 受害者看到 · 创建假 AI 技… · 受害者视角 › 引流 受害者看到 创建假 AI 技… 第2步 · 供应链投毒 · 骗子动作链 › 收割 第2步 供应链投毒 受害者看到 · 供应链投毒 · 受害者视角 › 收割 受害者看到 供应链投毒 第3步 · 引导传播与社交诱… · 骗子动作链 › 收割 第3步 引导传播与社交诱… 受害者看到 · 引导传播与社交诱… · 受害者视角 › 收割 受害者看到 引导传播与社交诱… 红旗信号 · 项目宣称性能大幅… · 官方防线 › 收割 红旗信号 项目宣称性能大幅… Legend User UI Agent logic Policy Tool action Context / trace

红旗信号（别上当）

  • • 项目宣称性能大幅提升，但缺乏公开可重复的评测报告或与主流模型的对比数据。
  • • 发布者要求注册后即可直接使用或在发布时即要求提交 API Key 以获取更多功能
  • • 仓库链接被频繁转载到技术论坛、Telegram 组
  • • 源码中隐藏匿名网络请求、Socket 连接或常见后门程序（如反向 shell）且…
  • • 项目发布后短期内变黑或作者突然失联、更新频率骤降

真实案例

  • • 另有借助技术社群与博客导流的仿冒技能包案例
  • • 2025年9月
  • • 2025年9月

怎么防护

  • • 仅信任官方或权威平台的 AI 技能包，核对作者信息以及项目审核状态
  • • 在 CI/CD 流程中加入代码审计和静态扫描工具
  • • 参考Island披露的核查清单：检查Skill目录与MCP配置文件的近期变更

Workflow diagram • Built with Archify • Create yours ↗ • Hover to trace • R route • Click to focus • +/− zoom • M radar • T theme • E export