跳到正文
热点事件持续更新

作者扫描 7728 个 Claude 技能,发现 30 个含窃私钥等风险

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

Reddit 用户自制 Skill Scanner 扫描 7728 个公开 Claude 技能,人工复核后确认 30 个存在窃取私钥、远程执行代码等真实风险。 这 30 个风险技能中,13 个会读取私钥或保存的登录凭据,若干个从外部 URL 拉取代码并直接执行,少数在 SKILL.md 中藏有隐藏指令诱导助手暗中行动。 作者在 Reddit r/SideProject 发帖披露,称使用自制工具完成全量扫描并逐个验证。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月31日
  1. Reddit · r/SideProject精选
    作者扫描 7728 个公开 Claude 技能,发现 30 个含窃私钥、远程执行代码等风险

    作者自制 Skill Scanner 扫描了 7728 个公开 Claude 技能,人工复核后确认 30 个存在真实风险:13 个读取私钥或保存的登录凭据、若干个从 URL 拉取代码并直接执行、少数在 SKILL.md 中藏有隐藏指令让助手暗中行动。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。