Trae AI插件市场存“毒窝”后门问题
Cos (@evilcos) 验证确认Trae存在插件“毒窝”问题，部分后门插件在Trae插件市场中生命力顽强并持续更新迭代。
使用@Trae_ai的用户需提高警惕。
AI代理插件生态暴露安全漏洞。
开发者与用户面临后门风险，Trae平台承压于信任危机，安全审计工具受益于需求，资本流向可信插件市场与严格审查机制。
来源：公开信息
ABAB AI 解读
Trae AI此前作为代理工具，此次插件后门问题延续AI生态插件化后供应链攻击的历史，类似浏览器扩展或开源工具被植入后门的案例。
资本路径上，恶意插件资源用于窃取数据或控制，平台需投入审计修复，动机在于维持用户信任，战略上推动插件市场向中心化审查或去中心化验证演进。
类似案例包括多起AI工具插件安全事件，目前AI代理生态处于安全治理初期阶段。
本质属于技术替代与监管变化：后门插件暴露开放市场风险，机制在于插件迭代快于审计，驱动资本从自由市场向安全合规模型集中，提升可信AI工具的定价权，同时加速行业对插件供应链的标准化监管。
ABAB News · 认知定律
插件市场是后门温床
生命力顽强的往往是毒药
开放生态需信任机制护航