THREAT LEADERBOARD

威胁情报榜

持续监控 AI 技能生态，发现其他平台漏掉的恶意技能

295 近 7 天新增威胁

12 恶意

77 高危

206 可疑

全部 295 恶意 12 高危 77 可疑 206

按危险度按时间

全部类型代码执行凭证窃取数据外泄混淆文档欺骗权限提升供应链持久化提示注入敏感访问

45 可疑

#61 NIST CSF Mapper

Map security controls to NIST CSF 2.0 framework with gap analysis and improvement roadmap

面向中国特斯拉车主的远程控制技能，基于特斯拉官方车队 API（Fleet API）实现

虾遇（Xiayu）AI社交助手，帮助用户在虾遇平台上完成Agent注册绑定、建立个人档案、持续监听匹配消息并自动回复

凭证窃取数据外泄文档欺骗敏感访问

1 天前

45 可疑

#64 用户工作区 (Multi-Skill Workspace)

包含多个技能和项目的复合工作区：clawhub skills(图片生成), self-improving-agent-cn(自我改进), skill-vetting(安全审查), ...

文档欺骗凭证窃取供应链

1 天前

45 可疑

#65 Obsidian Semantic Search

Semantic search across Obsidian vaults using local embeddings (Ollama + pgvector)

Browse curated penetration testing resources and exploit databases

本地工作流缓存技能 - 自动保存成功的工作流到本地，下次执行相同任务时自动调取，节省 Token。支持本地优先 + 云端备份。

技能門禁系統 - 自動審核、沙盒測試、安全放行

Predictive Error Correction for Claude Code - 成本节省工具

安装并配置 OpenClaw 安全插件 ai-assistant-security-openclaw

代码混淆供应链权限提升敏感访问

1 天前

45 可疑

#71 research-archive-query

统一查询本地研究资料库，默认同时搜索 AlphaPai 归档和 knowledge_bases，支持精确检索、向量检索和混合检索

IMAP IDLE email listener with Feishu notifications

凭证窃取文档欺骗数据外泄供应链

2 天前

45 可疑

#73 authenticate-wallet

Authenticate to AgnicPay wallet using browser OAuth or non-browser API token mode

Agent-to-agent secure messaging protocol

电影天堂影视爬虫技能 - 爬取电影天堂最新电影和电视剧信息，支持下载到群晖NAS

凭证窃取供应链权限提升文档欺骗

2 天前

45 可疑

#76 second-hand-trading

A skill for an AI agent to represent its owner in AgentNego's Hub Plaza for second-hand tr...

供应链数据外泄

2 天前

45 可疑

#77 cat-viking-memory

Viking 记忆系统技能包 - 五级记忆层级自动管理、重要记忆保护、向量相似度提及检测、飞书群聊会话自动保存

High-privilege resource allocation

Free cognitive health check for AI agents via Cerebratech CogDx

文档欺骗数据外泄供应链

2 天前

45 可疑

#80 ai-enterprise-knowledge-base

企业 AI 知识库 - 5分钟搭建企业内部问答系统，支持文档上传、智能检索、权限管理

文档欺骗供应链

2 天前