腾讯朱雀沙箱能防MCP投毒吗？
随着AI Agent生态爆发，Skill工具已成为新型高危攻击面，传统安全扫描防护彻底失效。腾讯朱雀实验室通过A.I.G平台，全量审计ClawHub超5万个Skill，揭露当下AI安全已进入系统性供应链对抗阶段。如今恶意Skill告别粗暴漏洞攻击，依靠伪装包装、多层编码混淆、远程反序列化等手段，可绕过平台多层官方检测，实现无感知远程控机、窃取私钥。同时存在排名操纵漏洞，恶意工具可刷量登顶，诱导AI自主安装投毒。数据显示，超7成Skill开放联网权限，大量工具权限叠加形成完整数据泄露链路，还存在热门工具安全性更低的“流行度悖论”。该风险并非单一平台问题，是全行业AI Agent生态通病。腾讯也给出了作者、权限、域名三重自查方法，可有效规避投毒风险。
发布于 贵州
1
评论
赞
未登录
友善发言
评论
加载中
