Zenity 沙箱检测数千公开 Agent skills 发现窃密活动

Zenity 在沙箱中引爆数千个公开 Agent 技能，发现一场安装量达 170 万次的窃取凭据活动，一个排名前 150 的技能数月未被检测到，还有智能体被改造成恶意软件投放器。这些技能并非被劫持，而是从一开始就被构建成这样。Zenity 同时推出免费开放的 AI Total，并附上博客链接 https://zenity.io/blog/introducing-ai-total。

Zenity Labs 发布免费服务 AI Total，以 Detonation Chamber 在沙箱中真实运行 Agent Skills，记录其行为并与声明比对。发布前它引爆数千个公开 Skills，发现数十个恶意样本，其中一个经 Vercel skills.sh 传播的窃密活动触达约 170 万次安装；逾 30% 恶意 Skills 指示 Claude Code、OpenClaw 等智能体下载运行攻击者文件。