Estudo mapeia a superfície de ataque real de 'agent skills' em marketplaces de IA e mostra que a maioria mente sobre o que pode fazer
Pesquisadores analisaram 6.309 'agent skills' (documentos de instrução em Markdown que agentes de IA com acesso a ferramentas executam com os privilégios da sessão) em dois marketplaces e descobriram que a maioria carrega capacidades perigosas — shell, acesso a arquivos, rede, credenciais — sem que isso seja visível no momento da instalação. Pior: entre as poucas skills que declaram suas capacidades no próprio pacote, 59% subestimam o que de fato conseguem fazer.
Fonte ↗