MCP 与 Agent Skills 成新攻击面：权限治理、静态扫描与 ChainDrop 注入 Claude 配置
2026 年 8 月 ChainDrop 蠕虫通过注入 .claude/settings.json 与 .vscode/tasks.json 实现持久化，开发者打开仓库即可触发恶意执行。与此同时，约 36% 的 MCP 服务器与 Agent Skills 存在安全缺陷，80% 企业缺乏 Agentic AI 治理。本文梳理模型/指令/Harness 三层攻击面、MCP Tool Poisoning 与协议审批缺口，介绍 JFrog Agent Guard 与 skill-audit-mcp 静态扫描，并给出 CI 集成与运行时审批的可操作防护清单。
阅读全文GitHub 4 万 Star 的 Strix：AI Agent 正在改写渗透测试工作流
2026 年 7 月，开源 AI 渗透测试工具 Strix（usestrix/strix）在 GitHub 上获得约 4.2 万 Star，周增约 7000，登顶当月 AI 热门仓库榜单。Strix 以多 Agent 架构动态测试应用、生成 PoC exploit，支持 quick/standard/deep 三种扫描模式，并可集成 GitHub Actions 等 CI/CD 流水线。本文基于官方文档与公开资料，梳理 Strix 的能力边界、架构思路、本地上手步骤与 DevSecOps 集成方式，并讨论 Agentic 安全测试相对传统 SAST 的定位差异。
阅读全文