【观点】山石网科分析AI Skill安全风险及防御

山石网科安全能力中心分析了AI智能体Skill注入的安全风险，包括提示词直接注入、间接执行注入和上下文注入三类。

文中指出Skill生态存在审核薄弱、供应链攻击等风险，建议采取沙箱化执行、最小权限原则等措施防御。结合山石网科的产品和服务，如云沙箱、EDR、威胁情报服务，可以构建多维一体的主动防御体系。