Snyk Research veröffentlichte am 9. November einen neuen Scan: Am 27. Oktober wurden die jeweils 10.000 beliebtesten Agent-Skills auf skills.sh und ClawHub untersucht. Über 64 % lassen sich zu unsicherem Verhalten verleiten; nur 18 wurden als „absichtlich schädlich“ eingestuft. 982 davon können direkt handeln oder auf Wallets zugreifen.
Besonders vorsichtig sollte man oft nicht bei den 18 sein, sondern bei Skills, die ganz normal wirken, dem Agent aber Zugriff auf Schlüssel geben. Lies vor der Installation, worauf der Skill zugreifen und was er ausführen kann und ob er auf dein Wallet zugreifen kann.
Liest du erst alles selbst durch, bevor du etwas installierst, oder achtest du nur auf die Downloadzahlen?
#AIAgent #Sicherheit
Keine Anlageberatung
Besonders vorsichtig sollte man oft nicht bei den 18 sein, sondern bei Skills, die ganz normal wirken, dem Agent aber Zugriff auf Schlüssel geben. Lies vor der Installation, worauf der Skill zugreifen und was er ausführen kann und ob er auf dein Wallet zugreifen kann.
Liest du erst alles selbst durch, bevor du etwas installierst, oder achtest du nur auf die Downloadzahlen?
#AIAgent #Sicherheit
Keine Anlageberatung