NVIDIA выпустила сканер SkillSpector для проверки ИИ-скиллов на наличие уязвимостей и вредоносного кодаТехнологии и ITвчераПостов: 8Каналов: 8visibility130.1К К
Бэкдор@whackdoorТехнологии и IT24 октября 2026more_horiz⚡️ ИИ-агенты воруют ваши данные через скиллы — VirusTotal проверил 3️⃣6️⃣ 0️⃣0️⃣0️⃣ навыков и обнаружил угрозу в каждом пятом! • Эти скиллы сливают ключи API, пересылают ваши письма и данные на чужие адреса, запускают вредоносные скрипты с левых сайтов. • Причем команды прячут в невидимых символах, поэтому распознать их очень сложно. Как решить проблему: NVIDIA релизнула опен-сорсный и БЕСПЛАТНЫЙ SkillSpector. Сервис сканирует любой навык перед установкой и ставит ему оценку безопасности и ур...ещё🔥 152 👀 60 😁 19 😢 9
ККухня ~ Техносплетни@silicon_kitchenТехнологии и IT24 октября 2026more_horizПочти каждый пятый ИИ-скилл может быть опасен — VirusTotal проверили десятки тысяч инструментов для нейросетей и нашли тысячи подозрительных. Вредоносные инструкции могут прятаться прямо в документации: в HTML-комментариях, невидимых символах и обычных на вид описаниях. В итоге ИИ-агент может слить данные или попытаться украсть ваши ключи доступа. Для защиты NVIDIA даже выпустила бесплатный опенсорсный сканер SkillSpector. Он проверяет скиллы на промпт-инъекции, кражу данных и другие угрозы, а...ещё❤ 23 😭 9 🔥 7 👍 4 😁 3
Провод@provodТехнологии и IT24 октября 2026more_horiz⚡️ Скиллы для ИИ-агентов могут СВОРОВАТЬ ваши данные — VirusTotal проверил 36 тысяч скиллов и нашли вредонос в каждом ПЯТОМ. Такие скиллы сливают API-ключи, пересылают ваши письма на чужие адреса и запускают скрипты с левых сайтов. Самые хитрые прячут команды в невидимых символах, так что их не запалить. Но выход есть: бесплатный опенсорсный SkillSpector от NVIDIA. Он сканирует скилл перед установкой и ставит оценку риска от 0 до 100. Вайбкодеры, не забываем про безопасность 🫡 ⚡️ Провод❤ 71 😱 21 👍 7 😁 5 💔 4
Джейпег Малевича@malepegТехнологии и IT24 октября 2026more_horizПроверяем ИИ-скиллы агентов с GitHub на чистоту — NVIDIA дропнули SkillSpector. Сканер просматривает скиллы на 71 тип атак. Нужно просто кинуть GitHub-репозиторий, ссылку, ZIP или папку — на выходе получите оценку риска от 0 до 100. Работает со скиллами для Claude Code, Codex и Gemini CLI. Забираем тут 💻❤ 14 🔥 5 💊 2 💯 2
Этичный Хакер@hack_lessТехнологии и IT22 октября 2026more_horiz😈 Что серверные логи могут рассказать об атакующем: разбираем подозрительные запросы на Linux Практический разбор для начинающих специалистов Blue Team: где искать следы подозрительной активности, как читать записи SSH и веб-сервера и почему один странный запрос ещё не означает взлом — Сегодня рассмотрим как начать расследование подозрительной активности на Linux-сервере без сложных SIEM-систем и дорогостоящих инструментов 🗣️ Ссылка на чтиво 🧑💻 Этичный хакер🔥 14 ❤ 4 🤯 3 😁 2 👍 1
Технологии | Нейросети | Боты@aiaiaiТехнологии и ITвчераmore_horiz✴️ NVIDIA выкатили сканер безопасности для ИИ-агентов. SkillSpector проверяет навыки (skills) перед установкой на потенциальные угрозы. По данным NVIDIA, среди 31 тысячи проверенных скилов 26,1% содержали уязвимости, а 5,2% — признаки вредоносности. Что умеет: • Находит скрытые инструкции, которые могут заставить ИИ-агента выполнять чужие команды. • Проверяет код на потенциальные угрозы и утечки паролей и API-ключей. • Оценивает уровень риска по шкале от 0 до 100 и выдаёт отчёт с найденными пр...ещё🌚 4 👍 4 🔥 2
S⌨️ SoftFULL🖱|Программное обеспечениеТехнологии и IT22 октября 2026more_horizTrend Micro HouseCall - инструмент для проверки компьютера на наличие различных угроз, источником которых является интернет, включая вирусы, черви, трояны, шпионские программы, нежелательно подключаемые модули браузера и другие вредоносные приложения. О ПРОГРАММЕ: 🗂 Категория: #антивирусы #интернет 🧐 Версия: v1.62.1.1180 💻 ОС: Windows 💡 Разрядность: x86/x64 🌐 Язык интерфейса: eng ✅ Установка: да 👨🏻⚕️ Лечение: не требуется #️⃣ #TrendMicroHouseCall @SoftFULL👍 9 👀 2 😱 1
Креатив на сдачу@creochЮмор и развлечениявчераmore_horizNVIDIA выкатили SkillSpector — сканер для проверки ИИ-скиллов на уязвимости. Он прогоняет репозиторий через 71 тип атак и на выходе выдаёт оценку риска от 0 до 100. Достаточно закинуть GitHub-репозиторий, ссылку, ZIP или папку — сервис работает со скиллами для Claude Code, Codex и Gemini CLI. Забрать можно прямо тут.