一篇聚焦人工智能工具生态安全的最新学术论文公开了详尽的测试结果。研究人员针对主流应用市场中流通的数万个智能体外部技能扩展包进行了深度扫描检测，发现超过百分之二十六的扩展技能存在明显的安全缺陷与漏洞隐患。这些被广大用户频繁下载调用的辅助工具包，在提示词防御、数据外发控制、权限隔离等环节暴露出了多类隐秘问题，部分看似无害的工具甚至携带了具有破坏性的执行脚本。

很多人平时用智能助手，喜欢给它装上形形色色的外部技能包。整理报表、转换图片格式、抓取网页链接或者自动跑测试，只要点一下安装，助手就能立刻学会新本领。我们总觉得这种即插即用的模块非常省心，很少有人会去翻看它背后的代码到底写了什么。这篇安全论文把遮羞布掀开之后，大家才发现原来日常调用的工具库里到处都是暗门。

大家以前总觉得大模型足够聪明，肯定有很强的自我防范能力。实际上外挂的技能扩展包就像给房子开的一扇扇侧门，如果侧门没有上锁，原本坚固的防盗门也就失去了作用。这次论文梳理出了几处让人警惕的隐秘漏洞，每一个都跟我们平时的操作习惯紧紧贴在一起。

隐藏在描述里的幽灵指令

有些攻击者非常巧妙，他们不需要破坏大模型本身的底层结构，只需要在技能说明书里动点手脚。很多人以为模型执行任务完全听从自己的口令，实际上工具包里自带的背景说明同样会被模型读进去。部分别有用心的开发者会把恶意文本藏在技能包很深的位置，字面上写着辅助优化排版，里面却偷偷加了一句让模型扫描本地凭证文件的指示。当你让它帮忙调试代码时，系统顺带着就把工作目录下的密钥文件打包读了出来，悄悄发送到外部服务器。整个过程没有触发报错提示，界面上风平浪静，我们自己根本无法察觉敏感信息已经泄露。

被伪装成神器的危险脚本

除了文字层面的诱导，更直接的危险来自于工具包内部捆绑的可执行脚本。研究人员分析后发现，只要技能包里包含可运行的脚本代码，存在安全隐患的概率就会直接翻倍。有些工具挂着动图制作或者文档转换的名头，对外展示的功能挑不出毛病。你给它一张图，它确实规规矩矩输出了图片。但在后台运行的过程中，那段藏在辅助目录里的执行脚本却在悄悄联络远端地址，甚至在后台拉取破坏性程序。

这种手段的可怕之处，在于它完美利用了大家的心理防备盲区。我们亲眼看到任务顺利跑完了，心里完全放松下来，压根不会去查后台是不是多出了陌生进程。很多人的电脑没有开启环境隔离，脚本在本地拥有极高的运行自由度，等问题爆发的时候，本地文件往往已经被破坏了。

悄悄绕过弹窗的过度授权

不少人觉得只要系统保留了授权确认机制，自己就是绝对安全的。只要有危险操作，界面总该弹个窗问问同不同意。论文揭示的现实却打破了这种侥幸。部分技能包在最开始的配置阶段就预埋了陷阱。第一次使用时，它可能只是让你批准一个非常不起眼的运算请求，比如算一道简单的数学题。由于题目看起来人畜无害，大家基本都会顺手点下同意。

这一下点击，直接触发了配置文件里的长期静默权限。后续只要工具继续运行，攻击者就能顺理成章地接管控制通道，不再向你发出任何警示弹窗。我们以为自己只是用了一下计算器，实际上终端权限已经被别人牢牢握在手里，本地的隐私数据随时面临被随意读取调用的危险。

面对这些潜伏在身边的隐患，大家在挑选第三方扩展工具时必须多留心眼。很多开发者图省事，直接从开放社区下载别人做好的现成包，连一行代码都没读过就挂载到自己的生产环境里，这种做法无异于引狼入室。平时遇到来路不明的脚本扩展包千万不要随便给权限，尽量把工具放在受限的环境里去跑，遇到权限要求过多的工具干脆果断卸载。

下载2345加速浏览器关注更多新闻。

（相关资讯内容来源于网络，如有不实和侵权请联系删除）