@talgat_ai: Каждый 20-й скилл для ИИ-агента вредоносен намеренно. Не «может быть», а по замеру. Исследование «Agent Skills in the Wild» (Liu et al., 2026): проверили 42 447 скиллов с крупных маркетплейсов. 26,1% содержат хотя бы одну уязвимость. 5,2% — с вероятно вредоносным умыслом. И отдельная находка: если внутри скилла лежит исполняемый скрипт, он уязвим в 2,12 раза чаще. Что происходит в момент установки. Ты выполняешь одну строку. Скилл — это инструкции твоему агенту, а у агента твои файлы, твой .env с ключами, твой гит. Проверять там нечего, потому что никто не читает. NVIDIA выложила SkillSpector — сканер, который читает скилл до установки. 69 паттернов в 17 категориях: инъекция промпта, утечка данных, отравление памяти, подмена MCP-инструментов. Apache 2.0, бесплатно. github.com/NVIDIA/SkillSpector Чужой код ты проверяешь. Скилл — тот же код. Просто в нём попросили вежливо Пиши СКАН — скину команду установки и как читать отчёт #claudecode #вайбкодинг #нейросети #ииагент #кибербезопасность

talgat_ai

Open In TikTok:

Region: KZ

Thursday 20 August 2026 13:55:00 GMT