研究分析 6309 个智能体技能的攻击面：70% 含至少一项高权限能力

研究团队对两个市场中的 6309 个智能体技能做了静态分析与沙箱运行分析，发现 70% 至少含一项高权限能力，50% 有 shell 执行能力迹象，13% 有凭据访问能力迹象。59% 声明了权限的技能，其声明低于技能包实际能做的事。作者据此提出智能体技能是否应像移动应用一样具备可强制执行的权限，并公开论文链接 https://arxiv.org/abs/2610.19264。