🔥 36% СКИЛЛОВ ДЛЯ AI-АГЕНТОВ С ДЫРАМИ В БЕЗОПАСНОСТИ
Snyk проверили больше 4000 скиллов для Claude Code. Каждый третий - с проблемами. А 76 штук - с боевыми закладками: кража крипто-кошельков, слив паролей, полный доступ к машине.
И всё это в скиллах, которые выглядят абсолютно нормально.
▶️ https://youtu.be/DoxOZWY545Y
В видео показал как защититься, как сканировать скиллы перед установкой и как создавать свои - от простого подхода "из рабочей сессии" до продвинутого с тестированием и скорингом.
🛡 Инструменты из видео:
📦 Cisco Skill Scanner - сканер безопасности скиллов и MCP серверов
📦 Skill Creator - официальный инструмент Anthropic для создания скиллов
⭐️ Skill Conductor - продвинутый инструмент для создания, тестирования и скоринга скиллов
🔍 AwesomeClaude - каталог скиллов и ресурсов для Claude Code
Скиллы - это будущее AI-агентов. Но устанавливать их без проверки - как скачивать .exe с торрентов в 2005-м.
А вы проверяете скиллы перед установкой или по принципу "авось пронесёт"?
Post #112
6.5K

- 👍 41
- 🔥 15
- ❤ 9
- 😁 6
- 🫡 1