Trae AI插件市場存“毒窩”後門問題
Cos (@evilcos) 驗證確認Trae存在插件“毒窩”問題，部分後門插件在Trae插件市場中生命力頑強並持續更新迭代。
使用@Trae_ai的用戶需提高警惕。
AI代理插件生態暴露安全漏洞。
開發者與用戶面臨後門風險，Trae平臺承壓於信任危機，安全審計工具受益於需求，資本流向可信插件市場與嚴格審查機制。
來源：公開信息
ABAB AI 解讀
Trae AI此前作爲代理工具，此次插件後門問題延續AI生態插件化後供應鏈攻擊的歷史，類似瀏覽器擴展或開源工具被植入後門的案例。
資本路徑上，惡意插件資源用於竊取數據或控制，平臺需投入審計修復，動機在於維持用戶信任，戰略上推動插件市場向中心化審查或去中心化驗證演進。
類似案例包括多起AI工具插件安全事件，目前AI代理生態處於安全治理初期階段。
本質屬於技術替代與監管變化：後門插件暴露開放市場風險，機制在於插件迭代快於審計，驅動資本從自由市場向安全合規模型集中，提升可信AI工具的定價權，同時加速行業對插件供應鏈的標準化監管。
ABAB News · 認知定律
插件市場是後門溫牀
生命力頑強的往往是毒藥
開放生態需信任機制護航