技能

ChainCatcher 消息，a16z Charts 彙總近期數據指出，自 2025 年 1 月以來，科技招聘明顯更偏好工作年限，對技能數量的要求則有所下降，變化幅度約 5% 至 10%。圖表顯示，企業在篩選崗位時正降低技能清單的權重，轉而更看重候選人的經驗積累。這一變化與 AI 帶來的技能空白有關，AI 正在改寫安全與就業格局。

ChainCatcher 消息，加密項目 Refi Hub 聯合創始人 Numa Lunah 表示，自己因使用 Claude 聊天窗口提供的下載鏈接安裝轉錄應用而遭黑客攻擊。該鏈接指向仿冒網站，並捆綁惡意軟體，執行後試圖竊取其設備中的全部信息。Numa Lunah 稱，自己清除並重裝了涉事筆記本電腦，未發現敏感信息外洩。隨後，他在備份中發現受污染的 Claude Code 技能文件 SKILL.md，該文件偽裝成其本人編寫的風格指南，並包含每次加載時重新下載惡意軟體、竊取憑證的指令。Microsoft Defender Experts 曾警告，攻擊者已從搜索引擎優化投毒轉向大語言模型回答投毒，相關手段包括推薦攻擊者控制的下載鏈接、AI 品牌仿冒安裝程序，以及受污染的代碼庫和代理技能。加密行業從業者可能持有助記詞、私鑰文件、熱錢包 JSON、具備提現權限的交易所 API 密鑰和部署者密鑰等不可撤銷憑證。

ChainCatcher 消息，Anthropic 經濟學負責人 Peter McCrory 近日就 AI 失業悖論作出解釋。他指出，AI 能力已顯著提升，合理質疑為何尚未對失業率產生明顯影響。美國商業趨勢與展望調查顯示，約五分之一的美國企業在一定程度上使用 AI，且近年來美國生產率增長有所加強，其中部分或與 AI 有關。McCrory 表示，勞動力市場失業率仍接近美聯儲所認定的充分就業水平，即便深入數據也難以得出關於 AI 影響的明確結論。基本判斷是，迄今 AI 呈現出技能偏向型技術的特徵，它自動化部分工作環節，同時補充並放大依賴人類參與的專業能力，從而在人機協同中創造最大價值。

ChainCatcher 消息，Web3 資產數據平台 RootData 現已全面開放其人物數據，在其發布於 ClawHub 的 Skill中的項目查詢功能中添加團隊在職與離職成員數據，新增加密領域職位動態數據（覆蓋最近 200 條入職/離職動態），並支持查詢超過 2 萬名加密領域人物的介紹、鏈接、工作等信息。所有數據均可供 AI 代理免費調用。RootData 長期追蹤數萬條領英、推特數據，並依托用戶自主提交數據，維護了全行業最豐富、最及時的人物數據庫，以滿足用戶更加細緻的信息需求、降低行業信息壁壘。RootData 表示，通過此次全面開放，希望幫助更多用戶快速找到關鍵人才、洞察行業人才流動趨勢，為 Web3 項目招募、投資決策與行業研究提供高效的數據支持。

ChainCatcher 消息，馬斯克旗下的 AI 公司 xAI 宣布在網頁端、iOS 和 Android 平台同步上線"Skills"功能。該功能賦予了 AI 助手 Grok 跨對話的持久記憶能力，標誌著 Grok 正在從傳統的單次問答聊天機器人向可配置、可編程的自動化工作空間演進。據介紹，通過"Skills"功能，用戶只需向 Grok 傳授一次特定任務的操作方法，Grok 就能在後續的所有獨立對話中永久記住相關的個人偏好、排版格式規則或特定工作流步驟。這意味著用戶在開啟新對話時，無需再不厭其煩地重複輸入繁瑣的前置提示詞或背景設定。

ChainCatcher 消息，据官方公告，幣安宣布推出 13 項全新 AI Agent 技能，AI Agent 現已可以訪問幣安的全線產品：從高級衍生品交易和算法執行，到法幣、支付、收益生成以及代幣化證券。通過統一接口，AI Agent 現在可以完整的執行端到端工作流 ------ 從研究與發現，到交易、結算和投資組合管理，無需切換任何工具。

ChainCatcher 消息，專為中國用戶打造的首個 AI 技能應用商店------人人Skill 正式宣布公測。平台全面適配中文環境，提供一站式瀏覽、安裝、學習、使用、分享與創作的完整體驗。人人skill 獨創"輕鬆上手、進階玩家、硬核極客"三大階梯式專區，精準滿足從零基礎小白到硬核開發者的多樣化需求。除了秒級生效的對話式安裝體驗，人人Skill 更打造了"人人皆可創作"的友好社區生態，支持用戶輕鬆構建專屬Skill，未來還將開放打賞與變現機制。目前，用戶可通過訪問官方網站，或關注微信公眾號：人人skill 了解平台最新進展。開啟低門檻、高效率的 AI 技能之旅。

ChainCatcher 消息，据 GoPlus Security 發布的安全警告，Silverfort 安全研究人員在 OpenClaw 的技能倉庫 ClawHub 中發現嚴重漏洞。攻擊者可通過調用內部函數 downloads:increment 繞過所有防護機制，僅憑一條 curl 請求即可將下載量在數分鐘內刷至 2 萬次以上，從而將含惡意代碼的技能推至搜索排名第一，誘導用戶或 AI Agent 自動安裝。惡意技能一旦運行，可竊取加密錢包、API 密鑰等敏感數據。目前該漏洞已在 24 小時內完成修復。GoPlus 提示用戶，高下載量不等於安全，建議使用 AgentGuard 進行安全掃描與防護。

ChainCatcher 消息，GoPlus 在社交媒體上發布報告稱，其針對 ClawHub 生態中最核心的 100 個高頻下載 Skill 進行了全量安全掃描，被攔截 (Blocked) 技能數達 21 個 (占比 21%)，被警告 (Warning) 的技能數達 17 個 (占比 17%)。GoPlus 表示，Top 100 Skills 中占比 21% 具有明確高風險操作（如直接的網絡穿透、敏感 API 調用、自動發信等），建議執行這類 Skills 時強制加入"Human-in-the-Loop (HITL) 人工確認"機制，對高風險行為進行人工審核；17% 的 Skills 具有一定風險，建議謹慎執行，如對安全性有較高要求的用戶，建議也加入人工確認。在此背景下，GoPlus Security 宣布推出 SafuSkill，一個安全優先的 Skills 市場，SafuSkill 構建於 BNB Chain 上，集技能市場、自動 Skills 安全掃描引擎和開發者管理工具於一體的 AI Agent Skills 平台，旨在幫助用戶篩選並發現更安全的 AI Agent Skills。為 AI Agent Skills 提供安全掃描與運行時防護能力，推動 AI Agent 生態向更加透明與安全的基礎設施層發展。

ChainCatcher 消息，AI 代理開發商 CoinFello 發布開源技能 OpenClaw，允許 AI 代理安全連接 MetaMask 並執行鏈上交易，全程無需訪問用戶私鑰。該技能基於 MetaMask 智能賬戶套件構建，採用 ERC-4337 智能賬戶與 ERC-7710 委託機制。用戶可為 AI 代理授予執行特定任務所需的最小權限，有效規避現有 AI 代理錢包普遍面臨的提示注入攻擊風險。CoinFello 首席技術官 Brett Cleary 表示，"如果我們希望代理有意義地參與鏈上經濟，就需要一個比直接交出私鑰更好的安全模型。"支持功能涵蓋 ERC-20 代幣兌換、跨 EVM 鏈橋接、NFT 互動、質押、借貸及多步交易策略，均可通過自然語言指令觸發。該技能以 MIT 許可證發布。

ChainCatcher 消息，AI 代理支付基礎設施 PAN Network 宣布正式上線 OpenClaw 技能體系。該體系支持用戶通過 BNB 直接向 AI Agent 支付，並基於 x402 協議實現了從用戶到執行 Agent、信號 Agent 及協議的自動化分潤流程。據其公布數據，在萬級種子用戶實測中，該體系使 Gas 成本降低了 40%。同時，在技能加持下，相關活動的稀有盲盒掉落率從 1% 提升至 8%。

ChainCatcher 消息，慢霧創始人餘弦轉帖發布安全提醒，目前 OpenClaw 的 ClawHub 市場共發現 1,184 個惡意技能，這些技能會竊取 SSH 密鑰、加密錢包、瀏覽器密碼並打開反向 shell。僅一名攻擊者就上傳了 677 個軟體包。排名第一的技能存在 9 個漏洞，下載量達數千次。餘弦提醒用戶，文本不再是文本，而是指令。建議通過獨立環境使用 AI 工具，許多 OpenClaw 技能存在潛在風險。此外，Web3 安全裡合約只是一部分，真正事故原因早已不僅僅是合約。前幾日 Moonwell 被盜 178 萬美元，缺陷代碼來自 Co-Authored-By：Claude Opus 4.6。

ChainCatcher 消息，据 Cointelegraph 報導，NFT 項目 Pudgy Penguins 正在開發基於 TON 區塊鏈的技能競技遊戲 Pengu Clash。該遊戲採用"玩贏即賺"（play-to-win）模式，允許玩家通過遊戲技巧而非投機獲得獎勵。Pudgy Penguins 首席執行官 Luca Netz 表示，這是一種基於技能的遊戲，玩家之間相互對賭，而非傳統"遊戲挖礦"模式下獲取遊戲提供的可交易代幣。選擇在 TON 區塊鏈開發是看中了 Telegram 龐大且獨特的用戶群體，特別是來自北歐等地區的用戶。