TREE NEWS 消息， Refi Hub 联合创始人报告了一起通过 Claude 进行的恶意链接攻击，其中受污染的技能文件试图窃取凭证。该事件凸显了 AI 辅助工作流程中的安全风险。
Refi Hub 联合创始人警告：Claude 恶意链接攻击
AI 解读
这起攻击的关键不在 Claude 本身，而在于 AI 工具链中“技能文件”这一信任盲区——当模型被赋予执行能力时，其输入源的安全边界远比模型输出更脆弱。对依赖 AI 代理处理敏感数据的团队而言，这暴露了供应链式风险：恶意链接可以伪装成正常指令渗透工作流。接下来值得观察的是，平台方是否会强化技能文件的签名验证或沙箱隔离，以及此类攻击是否会推动行业形成针对 AI 工作流的统一安全标准。
由 AI 生成，仅供参考。