技能生态

随着AI智能体产品在企业核心流程的广泛应用，其技能生态中暗藏的安全漏洞日益凸显。模安局发布风险通告，指出利用技能包实施供应链攻击的案例增多，呼吁建立技能安全评估框架。智能体技能生态中的攻击手法隐蔽，常通过第三方技能包中的恶意代码或配置脚本进行。文章深入探讨了智能体技能在供应链安全中的角色，分析了依赖地狱、权限过度开放等问题，并提出了从“用完即弃”到零信任架构的转变，以及生态博弈中如何平衡创新与安全。