Agent 技能是供应链组件

Liran Tal 认为 Agent 技能应被视为供应链组件，因为一旦被智能体信任，技能就可能影响智能体读取、修改、调用工具和判定可信上下文的方式。他在 AI Native DevCon London 的演讲中提到，研究扫描了约 4,000 个公共技能生态中的技能，发现可疑下载、凭证相关风险、类似恶意软件的行为、滥用和安全漏洞。