Skill-xray и идея раскрытия возможностей скиллов для ИИ-агентов
Skill-xray и идея раскрытия возможностей скиллов для ИИ-агентов В материале Яххи предложен подход не к «проверке на безопасность», а к раскрытию возможностей скиллов ИИ-агентов. На этом фоне рассмотрен skill-xray — MIT-инструмент с двумя слоями: механический Python-сканер без зависимостей и агентный слой для человекочитаемого отчета. Сканер фиксирует sha256 содержимого, уровень, список адресов и находки с привязкой к файл:строка, а уровни охвата идут от T0 до T4. Такой вывод помогает ревьюеру быстро увидеть радиус доступа к секретам, сети и персистентности. В примере уровня T3 отмечены чтение ~/.ssh/id_rsa и ~/.aws/credentials, сетевой запрос и запись в ~/.claude/CLAUDE.md. Практический смысл подхода усиливают данные ToxicSkills: среди 3984 скиллов 36,8% имели хотя бы одну проблему, 13,4% — критическую; из 76 подтвержденных вредоносных payload'ов 8 оставались доступны, а 91% вредоносных скиллов использовали prompt injection. При этом сам автор признает ограничения: инструмент параноидален, может срабатывать на собственную документацию и не ловит атаки, описанные только прозой без явных маркеров. Поэтому skill-xray уместен как панель раскрытия перед запуском, а не как самостоятельный блокиратор. Источник: Habr AI Practice RU — https://habr.com/ru/articles/1079640/