Когда Skill становится supply chain атакой 🦞

Исследователь Jamieson O’Reilly опубликовал в ClawdHub тестовый Skill “What Would Elon Do?” и с помощью уязвимости API вывел его в топ каталога.

За 8 часов Skill запустили 16 разработчиков из 7 стран.

Payload был безопасным и лишь подтверждал выполнение команды. Но вместо него Skill потенциально мог:

🔹 украсть SSH-ключи и API-токены;
🔹 получить доступ к исходному коду;
🔹 выполнить команды на машине.

Проблема в том, что AI-агент может иметь доступ к shell, файлам, сети и другим инструментам.

Поэтому сторонние Skills становятся новой частью software supply chain.

Вывод: Skill для AI-агента стоит проверять не менее внимательно, чем неизвестный npm/PyPI-пакет.