你给了 AI 智能体访问权限，但谁在给它下指令？

Gen Threat Labs 演示了 AI 智能体如何把读取邮件时遇到的内容当作指令，进而执行系统命令、外传数据并执行破坏性文件操作，全程无需软件漏洞。Gen 为此推出 Agent Trust Hub，包含技能扫描、面向智能体的 VPN 和跨智能体安全层 Sage，后者可在 Claude Code、Cursor、VS Code、OpenClaw 和 OpenCode 中拦截 shell 命令、文件操作与网络请求。Gen 还指出，ClawHub 上当时有 12% 的技能为恶意。