Scanner estático encontra 627 skills maliciosas confirmadas entre mais de 66 mil publicadas para agentes de IA
O SCS (Supply-Chain Scanner for Agent Skills) é um analisador estático que unifica instruções em linguagem natural e código executável das skills de terceiros usadas por agentes de LLM, construindo um grafo de dependência cruzado entre os dois domínios para detectar comportamento malicioso que escaparia de scanners baseados só em regras ou em julgamento direto de LLM. Aplicado a 66.157 skills reais do repositório ClawHub, o sistema sinalizou 2.473 candidatas suspeitas, das quais 627 foram confirmadas maliciosas por validação dinâmica e revisão manual.
Fonte ↗