🔓 Каждый пятый навык для AI-агентов оказался вредоносным
🔓 Каждый пятый навык для AI-агентов оказался вредоносным VirusTotal провёл масштабную проверку экосистемы ИИ-помощников и обнаружил тревожную статистику: из 36 тысяч проверенных скиллов почти 20% содержат опасный код. Злоумышленники научились прятать вредоносные команды прямо в «навыках», которые пользователи устанавливают своим AI-агентам. Схема атаки выглядит изощрённо. Внутри безобидного на вид скилла скрываются инструкции для кражи API-ключей, переписки и конфиденциальных данных. Агента можно заставить скачать файл с подконтрольного сервера и запустить его на компьютере жертвы. Особая хитрость — маскировка невидимыми Unicode-символами, которые человеческий глаз просто не различит при беглом просмотре кода. NVIDIA отреагировала на угрозу и выпустила бесплатный инструмент для аудита скиллов — Skillspector. Сервис анализирует код навыков на предмет скрытых команд и подозрительного поведения. Устанавливаете скиллы для ChatGPT, Claude или других агентов? Проверьте их безопасность, прежде чем доверить доступ к своим данным. 💡 GPT, Claude, Gemini в одном сервисе — chatru.net
Канал в каталоге Максиметера
2 733 подписчиков · IT и технологии