几乎没人在意：你装的第三方skill、MCP，可能正在偷你的信息
第三方skill/MCP可能埋后门偷数据，AI供应链安全审计是窗口期生意。
📡 信号解读
装第三方 skill/MCP、用外部 Agent，等于把对话、本地文件、API Key 调用权交给 AI 写的代码，可能被埋后门；海外已有 tool poisoning 研究，国内还没人系统做 AI 供应链安全审计。
💡 机会点
三个切口：skill 体检服务出风险报告；安全扫描插件本身收费；拆真实后门的曝光内容天然有流量。窗口在第一批事故上热搜之前。
⚠️ 风险与门槛
安全产品信任门槛高、冷启动难；曝光类内容有法律边界，要谨慎操作。
🎯 适合谁
有安全背景、想卡位 AI 安全生意的从业者。
查看生财原帖 ↗
解读内容由 AI 基于生财有术原帖生成，仅供决策参考；数据为作者或平台自述，未经独立核验。本文地址：https://www.218s.cn/s/45548522124221858.html