3
国家互联网应急中心提醒:部分智能体技能包(Skills)存在越狱和挖矿风险
CNCERT 6/9 公告:部分智能体技能包(Skills)以"大模型越狱""挖矿赚钱"等名义传播,存在严重安全风险。典型恶意 Skill 包括 "godmode"(诱导模型突破安全限制输出违法方法、触发账号永久封禁、修改本地配置文件)与 "Bonero-Miner"(所挖 Bonero 币具匿名特性,用户或被动卷入洗钱,长期高负荷占用 CPU 致设备老化)。CNCERT 建议个人从官方渠道获取、不安装"越狱"类技能包;企业建立白名单机制、隔离网络部署、数据分级管理。