← К ленте

Угроза кражи данных через навыки ИИ-агентов и решение от NVIDIA

Джейпег Малевича@malepegТехнологии и IT24 октября 2026, 20:00
  • Фото поста канала Джейпег Малевича

Проверяем ИИ-скиллы агентов с GitHub на чистоту — NVIDIA дропнули SkillSpector. Сканер просматривает скиллы на 71 тип атак. Нужно просто кинуть GitHub-репозиторий, ссылку, ZIP или папку — на выходе получите оценку риска от 0 до 100. Работает со скиллами для Claude Code, Codex и Gemini CLI. Забираем тут 💻

  • 14
  • 4
  • 2
  • 2

Похожие посты

Бэкдор@whackdoorТехнологии и ITвчера
Угроза кражи данных через навыки ИИ-агентов и решение от NVIDIA
  • Фото поста канала Бэкдор

⚡️ ИИ-агенты воруют ваши данные через скиллы — VirusTotal проверил 3️⃣6️⃣ 0️⃣0️⃣0️⃣ навыков и обнаружил угрозу в каждом пятом! • Эти скиллы сливают ключи API, пересылают ваши письма и данные на чужие адреса, запускают вредоносные скрипты с левых сайтов. • Причем команды прячут в невидимых символах, поэтому распознать их очень сложно. Как решить проблему: NVIDIA релизнула опен-сорсный и БЕСПЛАТНЫЙ SkillSpector. Сервис сканирует любой навык перед установкой и ставит ему оценку безопасности и ур...

  • 140
  • 56
  • 19
  • 9
Кухня ~ Техносплетни@silicon_kitchenТехнологии и ITвчера
Угроза кражи данных через навыки ИИ-агентов и решение от NVIDIA

Почти каждый пятый ИИ-скилл может быть опасен — VirusTotal проверили десятки тысяч инструментов для нейросетей и нашли тысячи подозрительных. Вредоносные инструкции могут прятаться прямо в документации: в HTML-комментариях, невидимых символах и обычных на вид описаниях. В итоге ИИ-агент может слить данные или попытаться украсть ваши ключи доступа. Для защиты NVIDIA даже выпустила бесплатный опенсорсный сканер SkillSpector. Он проверяет скиллы на промпт-инъекции, кражу данных и другие угрозы, а...

  • 22
  • 9
  • 7
  • 4
  • 3
Провод@provodТехнологии и ITвчера
Угроза кражи данных через навыки ИИ-агентов и решение от NVIDIA
  • Фото поста канала Провод

⚡️ Скиллы для ИИ-агентов могут СВОРОВАТЬ ваши данные — VirusTotal проверил 36 тысяч скиллов и нашли вредонос в каждом ПЯТОМ. Такие скиллы сливают API-ключи, пересылают ваши письма на чужие адреса и запускают скрипты с левых сайтов. Самые хитрые прячут команды в невидимых символах, так что их не запалить. Но выход есть: бесплатный опенсорсный SkillSpector от NVIDIA. Он сканирует скилл перед установкой и ставит оценку риска от 0 до 100. Вайбкодеры, не забываем про безопасность 🫡 ⚡️ Провод

  • 67
  • 21
  • 7
  • 5
  • 4