论文提出Agent Skills攻击面画像方法，实测6309条技能

Ratnesh Pandey 等在 arXiv 论文（基于论文摘要）中提出针对 Agent Skills 的两阶段攻击面画像方法：先对技能包整体做静态分析和依赖来源检查，再在沙箱中插桩运行技能，并用模型对运行轨迹单独评估，以检测安装后才能行使的高风险能力。 作者将该方法应用于两个市场的 6,309 条技能列表，选择执行对象不以事先威胁或风险信号为条件。结果显示约七成条目至少具有一种高权限能力，约一半具备 shell 执行能力；在声明了权限的条目中，59% 低报了其技能包的实际能力。 作者据此指出，Skill 的权限声明覆盖有限且常低报实际能力，因此安装前不能只依赖作者声明或恶意性判断。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。