SkillFeeder › 全部 Skill › Agent工具链 › agentic-app-audit
黑盒测试已上线AI助手，触发其越权执行危险操作
agentic-app-audit
agentic-app-audit 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 awarexone/Agentic-Bug-Hunter，★ 5,644。黑盒测试已上线AI助手，触发其越权执行危险操作。适合AI产品安全工程师。场景是Agent工具链 · Agent运行时。能做的事包括诱使助手调用工具实施跨会话内存投毒、劫持工具调用链达成权限越界操作、利用代理间IDOR实现未授权跨账户动作。打开 GitHub 自行安装。
能做什么
- 诱使助手调用工具实施跨会话内存投毒
- 劫持工具调用链达成权限越界操作
- 利用代理间IDOR实现未授权跨账户动作
原文简介
Black-box security audit of a DEPLOYED AI agent (not the MCP server behind it) — tool-call hijacking, cross-session memory poisoning, confused-deputy via connected tools, agent-to-agent IDOR, excessive agency / unconfirmed destructive actions, and privilege compromise where the agent holds broader perms than the user. Use when the target is a live assistant/agent product with tool access (bookings
同场景推荐
- dispatching-parallel-agents所在仓库 obra/superpowers，仓库 ★ 314,917并行分发多个独立任务给专用智能体同时处理
- executing-plans所在仓库 obra/superpowers，仓库 ★ 314,917亲手逐项执行实施计划，全程不调用子代理，最终由人工统一评审。
- requesting-code-review所在仓库 obra/superpowers，仓库 ★ 314,917自动调用代码审查子智能体，精准识别潜在问题
- subagent-driven-development所在仓库 obra/superpowers，仓库 ★ 314,917按计划逐项派发独立子代理实现任务，每项自动审查再汇总终审
- using-superpowers所在仓库 obra/superpowers，仓库 ★ 314,917强制在响应前调用匹配技能，确保所有操作合规执行
- agent-architecture-audit所在仓库 affaan-m/ECC，仓库 ★ 300,014诊断 agent 架构故障，定位 wrapper、内存、工具调用等 12 层问题并给出修复代码
- agent-eval所在仓库 affaan-m/ECC，仓库 ★ 300,014横向对比多个编程 agent 在自定义任务上的通过率、耗时与成本
- agent-harness-construction所在仓库 affaan-m/ECC，仓库 ★ 300,014优化AI代理的动作空间、工具定义和观测格式，提升任务完成率。