2026-10-24 14:44:46 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

Skill Trojan Horse：二进制文件实现隐蔽的恶意代码注入

原创

复旦白泽战队
复旦白泽战队

复旦白泽战队

2026年10月22日 18:00
上海

去阅读

前言

PREAFCE

随着AI编程智能体的普及，第三方 Skill 正成为开发者扩展 Agent 能力的常用方式，其中夹带恶意代码被 OWASP Agentic Skills Top 10 列为首项风险（AST01：Malicious Skills）。为此，当前Agent会在执行 Skill 中的代码前审查其内容，发现恶意代码后拒绝执行。

JADE利用Agent对二进制文件分析能力不足的特性，将恶意代码藏入Skill的二进制文件中，绕过执行前的安全审查，成功攻破 Claude Code、Codex 等多个智能体框架，多个漏洞已被中国国家信息安全漏洞库（CNNVD）收录。同时开放首个利用二进制文件的实现恶意代码注入案例 Jade-SkillTrojan 供研究使用.

开源案例：https://github.com/whitzard-ai/jade-db

开源案例仅用于学术研究目的，如需合作欢迎联系：mi\[email protected]

AI Safety

二进制文件是恶意代码的“特洛伊木马”

当前Agent通常会在执行Skill中的代码前，先读取其中内容进行安全审查。因此，藏在文本中的恶意代码即使经过拆分拼接，或埋入超长上下文，仍可能在模型理解代码、决定调用时暴露，触发拒绝执行。这也是此类文本层攻击的难点：为了让模型执行，攻击者需要让模型理解代码的用途，却又不能让它识破恶意意图。

我们将“篡改用户本地文件”的恶意代码编译进二进制文件中。模型能够感知到的是“这里有一个程序文件需要加载”，但无法像阅读代码一样理解其中的具体逻辑。当这个二进制文件随Skill被调用时，恶意代码会在程序加载或运行过程中直接执行，无须提前暴露在模型面前。

AI Safety

基于任务依赖的上下文伪装策略

仅将恶意代码藏入二进制文件，Agent也可能因文件用途不明而拒绝执行。为此，我们围绕Skill的目标功能，构建“任务需求—二进制文件功能—调用必要性”的上下文关联，将二进制文件伪装成完成任务所需的功能组件。例如，在PDF文本提取工具中，以对稳定性的要求为由，将其描述为“高性能解析引擎”。利用模型对功能合理性的判断，促使其在未识别内部恶意逻辑的情况下加载二进制文件，提升攻击的隐蔽性。

AI Safety

多款商业模型存在验证安全风险

Jade-SkillTrojan中包含30个精心构造的恶意Skill，覆盖可用性破坏、重要数据丢失、经济损失、隐私泄露等5类恶意意图，囊括 .exe、.dll、.pkl三种恶意文件类型，共90个测试样例。同时，在Deepseek-v4.1-Flash、GLM-5.3等4个旗舰国产模型上系统测评了商用Agent 框架Codex中的安全风险。

4个模型的平均ASR为59.3%. 其中GLM-5.3在Jade-SkillTrojan中的ASR更是高达85.6％。结果表明，即使模型能够识别脚本中的恶意代码，当这些代码被藏进二进制文件后，仍可能在执行正常任务时被一并运行，实现恶意目标。

AI Safety

总结与展望

Jade-SkillTrojan揭示了各模型在执行Skill中的不透明载荷时均存在不同程度的审查盲区，对可读代码的安全识别能力，未能有效延伸至二进制文件中。我们已向CNNVD申报相关漏洞并获得收录，希望推动此类风险的披露、评估与修复机制逐步完善。

AI Safety

JADE系列大模型安全风险评测与治理平台

JADE Ⅰ：对话大模型

发布靶向式安全测评数据集，实现大模型内生/外挂式安全对齐，并提供推理模型的推理链防护。

JADE Ⅱ：多模态大模型

推出首个面向多模态大模型的幻觉评测平台，并提供训练与推理阶段的缓解方案。

JADE Ⅲ：生图大模型

发布安全测评与加固数据集，提供推理时的安全自检与自控、前沿生图模型的风险归因，以及训练数据违规问题的缓解策略。

JADE Ⅳ：智能体

发布智能体安全测评数据集，并提供视觉token语义净化、内生推理时安全自控与自省等多款防护工具。

JADE 系列以安全评测为切入点，提出红队构建方法并发布高质量 Benchmark 数据集，深入剖析大模型的共性安全问题，挖掘风险生成机理并探索治理方案。

促进大模型向善发展，复旦白泽一直在路上。

✦

•

✦

主要研发同学：陈瑞钦

指导教师

张谧教授，专注于AI安全、大模型与智能体安全研究，在网络安全与AI领域顶会顶刊发表论文百余篇；联合起草国家标准《生成式人工智能服务安全基本要求》，任TC260人工智能安全标准WG9工作组专家成员，参与《智能体应用安全基本要求》等多项国家标准的制订；主持科技部重点研发计划课题与奇安信、华为、阿里等企业项目，获CCF科学技术奖自然科学二等奖等荣誉；培养硕博数十人，带领团队研发JADE大模型安全风险分析与治理平台，相关成果被腾讯朱雀实验室、蚂蚁集团“蚁鉴”等收录为经典安全测评数据集，被新华社、人民日报、环球网、凤凰网、南方都市报等主流媒体多次报道。

联系方式：mi\[email protected]