Пу-пу-пу: почти каждый пятый скилл оказался вредоносным

Специалисты VirusTotal изучили 36 тысяч скиллов и обнаружили, что почти 7 тысяч из них вредоносны. Причем нацелены они именно на вайбкодеров, так как 62% из них содержат промпт-инъекции для агентов. При этом самые хитрые из вайбхакеров прячут их прямо в документации, HTML-комментариях и с помощью невидимых Unicode-символов.

Собственно, прежде чем ставить скилл для ИИ-агента, просканируйте его во имя собственной безопасности. Для этого у NVIDIA есть классный бесплатный опенсорсный SkillSpector — он проверяет скиллы на промпт-инъекции, попытки кражи данных и другие угрозы. Всего сканер распознаёт 71 паттерн в 17 категориях и ставит оценку риска от 0 до 100.

Защищаемся

@xor_journal