國家互聯網應急中心公告：部分 AI智能體技能包存在越獄與挖礦風險

深潮 TechFlow 消息，6 月 09 日，據國家互聯網應急中心（CNCERT）發佈公告，近期發現部分智能體技能包（Skills）以"大模型越獄""挖礦賺錢"等名義公開傳播。其中，技能包"godmode"通過替換系統提示、輸入混淆等手段誘導大模型突破安全限制，可能導致用戶賬號被永久封禁、隱私洩露及法律追責；技能包"Bonero-Miner"則誘導智能體下載挖礦程序，所挖幣種具備匿名特性，用戶存在被動捲入洗錢等違法活動的風險，同時長期高負荷挖礦將導致設備性能下降。CNCERT 建議用戶僅從官方渠道獲取技能包，遵循最小權限原則，企業用戶應建立 Skills 准入白名單機制，並對智能體實施分級管理。本報告由騰訊、火山引擎、百度、綠盟、奇安信提供技術支持。