Agent Skills 中的隐藏 Unicode 指令后门及检测方法
Johann Rehberger 演示了在 Agent Skills 中利用不可见 Unicode Tag 字符植入隐藏指令的后门,这类指令可被 Gemini、Claude、Grok 等模型当作指令执行,且能绕过人工审查。他还在 OpenAI 的 security-best-practices Skill 中成功植入隐藏指令,并指出 Claude Code 在 2026 年 2 月 10 日重试时已能检测并拒绝此类不可见 Unicode,但 claude.ai 的 Skills 尚无此防护。作者同时发布了一个扫描工具,用于检测 Skill 中的连续 Unicode Tag 序列。
匹配字段摘要、正文

![Building a Private Bookmark Manager and Browser Extension in Replit [webinar] — cover image](https://news.farwalk.ai/api/site/image-proxy?v=1&u=https%3A%2F%2Fcdnimg.replit.com%2Fimages%2Fbj34pdbp%2Fmigration%2F2b186865442a22d401c556741f1e818d16fa47a2-1280x720.jpg%3Fw%3D3840%26q%3D80%26fit%3Dmax%26auto%3Dformat&mode=body-640&exp=1793567400&sig=s5KtN-SUxiM9R6BTtsC81Cs33KRo9oX4FzQmVEuDcKI)
