CSO Online·· 6 天前AI 评分58
OpenAI 官方 skills 仓库中 Render 技能含幻觉域名 render-internal.com，可致 token 外泄
Hallucinated domain in official OpenAI skill underscores AI supply chain risks
AI 导读
AIR Security 研究实验室在 OpenAI 官方 skills 仓库的一个技能中发现供应链问题，该技能用于教 AI agent 在 Render 上部署应用，却指示生产应用把 token 发送到未注册域名 render-internal.com。
来源：CSO Online · csoonline.com