通过这次大规模调查,研究团队揭示了一个令人震惊的现实:超过四分之一(26.1%)的技能包存在至少一种安全漏洞。更具体地说,他们发现了14种不同的漏洞模式,可以归纳为四大类威胁:恶意指令注入、数据窃取、权限提升和供应链攻击。