bonero

ChainCatcher 消息，国家互联网应急中心 CNCERT 发文称，部分面向大模型的智能体技能包（Skills）以“大模型越狱”“挖矿赚钱”等名义传播，被用于绕过模型安全限制或诱导用户执行挖矿操作。通报点名 Skill “godmode” 通过替换系统提示、输入混淆等手段实现越狱，可能导致生成违法内容、触发大模型服务封禁及隐私泄露风险；Skill “Bonero-Miner” 则引导下载挖矿程序、挖掘具匿名特性的 Bonero 币，存在被卷入洗钱及设备高负荷运行带来经济损失等风险。CNCERT 提示个人和企业仅从官方渠道获取 Skills，严格控制权限与准入白名单，并定期清理可疑组件。