🔓 Каждый пятый навык для AI-агентов оказался вредоносным

VirusTotal провёл масштабную проверку экосистемы ИИ-помощников и обнаружил тревожную статистику: из 36 тысяч проверенных скиллов почти 20% содержат опасный код. Злоумышленники научились прятать вредоносные команды прямо в «навыках», которые пользователи устанавливают своим AI-агентам.

Схема атаки выглядит изощрённо. Внутри безобидного на вид скилла скрываются инструкции для кражи API-ключей, переписки и конфиденциальных данных. Агента можно заставить скачать файл с подконтрольного сервера и запустить его на компьютере жертвы. Особая хитрость — маскировка невидимыми Unicode-символами, которые человеческий глаз просто не различит при беглом просмотре кода.

NVIDIA отреагировала на угрозу и выпустила бесплатный инструмент для аудита скиллов — Skillspector. Сервис анализирует код навыков на предмет скрытых команд и подозрительного поведения.

Устанавливаете скиллы для ChatGPT, Claude или других агентов? Проверьте их безопасность, прежде чем доверить доступ к своим данным.

💡 GPT, Claude, Gemini в одном сервисе — chatru.net