ai-infrastructure-attack

该技能是面向 AI 代理的进攻性 AI/ML 基础设施利用手册，核心能力包括未授权访问、RCE、凭据提取、数据窃取、第三方恶意包安装、反弹 shell 和系统提示提取。其能力与“安全测试”表述表面一致，但整体属于高风险攻击技能，不应在通用代理环境中信任启用。

该内容是针对 AI/ML 基础设施的高风险攻击利用手册，包含远程代码执行、反弹 Shell、凭据和数据窃取、模型投毒、恶意依赖下载、Kubernetes/云环境后渗透及横向移动操作。未发现明显代码混淆，但存在明确的恶意或未授权使用能力。若该内容出现在软件包中，应视为严重供应链安全告警并禁止在生产环境执行。