Zenity Labs 发布 AI Total：沙箱引爆 Agent Skills，发现约 170 万次安装的窃密活动

Zenity Labs 发布免费服务 AI Total，以 Detonation Chamber 在沙箱中真实运行 Agent Skills，记录其行为并与声明比对。发布前它引爆数千个公开 Skills，发现数十个恶意样本，其中一个经 Vercel skills.sh 传播的窃密活动触达约 170 万次安装；逾 30% 恶意 Skills 指示 Claude Code、OpenClaw 等智能体下载运行攻击者文件。