Важное про безопасность с чужим кодом - еще раз.

Привет, киты 🐳!

TL; DR; на чужих AI-скиллах (например с skills.sh)
1. используй проверку после скачивания через https://github.com/nvidia/skillspector
2. машину проверяй через https://github.com/perplexityai/bumblebee

Сегодня редко кто вспомнит про заражение репозиториев GitHub и пакетов npm вредоносным кодом. Если вспомните были вредоносы безобидные - налили баннерами и надписями на вашем сайте, а были и майнеры и шифровальщики. Благо теперь есть проверки и вы можете спать спокойно .. Или нет¿

Или нет. В эпоху ИИ мы все больше скачиваем тесты готовых скиллов, чтобы делать работу быстрее. Но есть ли антивирусы для текста?
Да да, вредонос можно прописать в текст скилла и он выполнит его на вашей машине как команды, и начнет для кого-то майнить крипту 💰

Яркий пример у Эдгара в блоге https://t.me/zergslaw_channel/521

#ai #безопасность #infosec #ai_skills #tools #инструменты