UserGate Factor 专家警告：AI 智能体技能可能构成威胁

UserGate Factor网络威胁监控与响应中心的专家警告称，AI代理存在潜在危险。研究指出，超过26%的AI代理技能存在潜在漏洞，最常见风险是数据泄露和权限提升。他们识别出四大风险组：恶意软件分发、数据传输至外部系统、获取过度权限以及操纵AI代理行为。研究举例说明了一种场景：员工安装了一个看似有用的技能，却包含恶意指令，导致未经授权的数据收集和泄露。为降低风险，专家建议通过Agent Threat Rule等工具验证技能，在skills.sh等平台上检查安全审计，并即使对可信技能也需严格限制，例如使用独立账户、限制文件系统和网络访问，以及对敏感操作需用户确认。UserGate公司AI安全产品负责人Svetlana Gazizova强调，需要对整个代理系统链进行端到端控制，监控数据访问、工具调用和操作授权。