第三方 Skill 成了大漏勺？拆解 Wake Forest 大学 Agent 凭证泄漏研究与沙箱隔离防线

本文深度拆解了 Wake Forest 大学最新发表的 Agent 凭证泄漏安全研究。文章揭示了 63.5% 的第三方 AI 扩展包存在的安全隐患，深入剖析了恶意读取环境变量与提示词注入两条核心泄密路径，并为开发者提供了涵盖环境变量隔离、短命 Token、沙箱化防护与 5 分钟自查清单在内的完整防御方案。