惡意 AI Agent 技能大規模竊取憑證

💡一場累計 170 萬次安裝的 Agent 技能攻擊，揭示 AI 工具迫切需要供應鏈安全。

⚡ 30-Second TL;DR

有什麼變化

攻擊者發布合法 AI Agent 技能的拼字相似仿冒版本。

為什麼重要

開發者可能在不知情的情況下，讓惡意技能取得憑證、檔案或已連接服務的存取權。AI Agent 生態系需要更嚴格的發布者驗證、權限控管、來源追蹤及自動化惡意程式掃描。

下一步行動

逐一稽核已安裝的 skills.sh 套件，移除拼字相似的仿冒項目，並在重新提供 Agent 憑證前，將核准技能鎖定至已驗證版本。

誰應關注：Developers & AI Engineers

AI-generated analysis for this event.

•攻擊者利用了 AI Agent 技能註冊庫中缺乏嚴格審核機制的漏洞，透過『搶註』熱門技能名稱（Typosquatting）來誘騙開發者安裝。
•Zenity Labs 的研究指出，這些惡意技能被設計為在執行時自動竊取環境變數（Environment Variables），包括 API 金鑰、資料庫憑證及雲端服務存取權杖。
•受影響的 Vercel AI Agent 生態系因其高度自動化的特性，使得惡意程式碼一旦被執行，即可在無需使用者進一步互動的情況下橫向移動至其他系統。
•此類攻擊不僅針對個人開發者，還可能透過 CI/CD 流程自動化部署，進而滲透至企業級的生產環境中。
•Zenity Labs 建議開發者在安裝第三方 AI 技能時，應實施嚴格的來源驗證，並採用最小權限原則（Principle of Least Privilege）來限制 Agent 的執行環境。

攻擊載體：利用 AI Agent 框架的動態載入機制，將惡意指令碼封裝在看似合法的技能套件中。
竊取機制：惡意技能會呼叫系統 API 讀取 process.env 或類似的環境設定檔，並將敏感資料透過 HTTP POST 請求傳送至攻擊者控制的遠端伺服器（C2 Server）。
隱蔽手法：攻擊者在程式碼中加入混淆技術（Obfuscation），並模仿原始技能的輸出格式，以規避開發者的初步檢查。
影響範圍：由於 AI Agent 經常被賦予存取雲端基礎設施的權限，此類憑證外洩可能導致嚴重的資料外洩或基礎設施被接管。

AI Agent 註冊庫將強制導入數位簽章與身分驗證機制

為了防範供應鏈攻擊，各大 AI 平台將被迫採取類似 npm 或 PyPI 的安全審核與套件簽署標準。

企業將部署專用的 AI Agent 安全監控解決方案

隨著 AI Agent 成為企業自動化核心，針對 Agent 執行行為的即時監控與異常偵測將成為資安市場的新興需求。

2026-07

Zenity Labs 發現針對 Vercel AI Agent 技能庫的惡意活動

2026-08

相關研究報告公開，揭露超過 170 萬次惡意安裝的規模

AI 週報

閱讀本週精選 AI 大事摘要 →

同主題

探索 #malicious-skills

同產品

更多關於 skills.sh

同來源

最新來自 The Next Web (TNW)

AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： The Next Web (TNW) ↗