随着AI Agent‘龙虾’（Claw）在本地执行任务、调用工具、管理文件及连接API服务的普及，其高度自主性引发安全隐忧。近期多个社区披露案例显示，部分Skill插件可通过提示词注入或诱导式指令，导致.env文件、API Key、系统配置、SSH Key等敏感信息被窃取并外传至第三方服务器。此类风险不仅源于恶意开发者，亦可能由设计不严谨的插件引入漏洞所致。3月13日，明日新程公司（前身为微软小冰...
网页链接随着AI Agent‘龙虾’（Claw）在本地执行任务、调用工具、管理文件及连接API服务的普及，其高度自主性引发安全隐忧。近期多个社区披露案例显示，部分Skill插件可通过提示词注入或诱导式指令，导致.env文件、API Key、系统配置、SSH Key等敏感信息被窃取并外传至第三方服务器。此类风险不仅源于恶意开发者，亦可能由设计不严谨的插件引入漏洞所致。3月13日，明日新程公司（前身为微软小冰...
网页链接免责声明：投资有风险，本文并非投资建议，以上内容不应被视为任何金融产品的购买或出售要约、建议或邀请，作者或其他用户的任何相关讨论、评论或帖子也不应被视为此类内容。本文仅供一般参考，不考虑您的个人投资目标、财务状况或需求。TTM对信息的准确性和完整性不承担任何责任或保证，投资者应自行研究并在投资前寻求专业建议。