深潮 TechFlow 消息，03 月 12 日，据 GoPlus Security（@GoPlusSecurity）发布，其安全引擎 AgentGuard 对 ClawHub 下载量前 100 的 AI Agent 技能完成全量扫描，结果显示：21% 技能被直接拦截（高危），17% 标记为警告，62% 通过检测。高危深潮 TechFlow 消息，03 月 12 日，据 GoPlus Security（@GoPlusSecurity）发布，其安全引擎 AgentGuard 对 ClawHub 下载量前 100 的 AI Agent 技能完成全量扫描，结果显示：21% 技能被直接拦截（高危），17% 标记为警告，62% 通过检测。高危

GoPlus：ClawHub 前 100 项 Skills 中 21% 包含明确的高风险操作

作者：Tech Flow

来源：Tech Flow

2026/03/12 10:39

阅读时长 1 分钟

21$0.00003485+3.84%

如需对本内容提供反馈或相关疑问，请通过邮箱 crypto.news@mexc.com 联系我们。

深潮 TechFlow 消息，03 月 12 日，据 GoPlus Security（@GoPlusSecurity）发布，其安全引擎 AgentGuard 对 ClawHub 下载量前 100 的 AI Agent 技能完成全量扫描，结果显示：21% 技能被直接拦截（高危），17% 标记为警告，62% 通过检测。

高危技能主要涉及无头浏览器自动化（如 agent-browser）、邮件与通讯控制（如 agentmail、WhatsApp Business）、高权限企业 SaaS API（如 Google Workspace Admin、Feishu）及深度搜索抓取工具等，存在 SSRF 攻击、提示注入、数据篡改等风险。

报告建议对高危技能强制引入"人类在环"（HITL）确认机制，并对搜索类技能返回内容进行严格过滤，防范间接提示注入风险。

免责声明: 本网站转载的文章均来源于公开平台，仅供参考。这些文章不代表 MEXC 的观点或意见。所有版权归原作者所有。如果您认为任何转载文章侵犯了第三方权利，请联系 crypto.news@mexc.com 以便将其删除。MEXC 不对转载文章的及时性、准确性或完整性作出任何陈述或保证，并且不对基于此类内容所采取的任何行动或决定承担责任。转载材料仅供参考，不构成任何商业、金融、法律和/或税务决策的建议、认可或依据。