Snyk Research publicó el 9 de noviembre un nuevo análisis: el 27 de octubre recopiló las 10.000 skills de Agent más populares de skills.sh y ClawHub. Más del 64 % pueden ser inducidas a realizar acciones inseguras; solo 18 fueron etiquetadas como «intencionalmente dañinas». De ellas, 982 tienen capacidad para realizar transacciones directamente o acceder a monederos.
A menudo, hay que tener más cuidado no con esas 18, sino con las skills que parecen normales, pero permiten que Agent acceda a claves. Antes de instalarlas, lee qué pueden leer, qué pueden ejecutar y si pueden operar con monederos.
¿Primero las lees por completo o solo te fijas en el número de descargas?
#AIAgent #seguridad
No es asesoramiento de inversión
A menudo, hay que tener más cuidado no con esas 18, sino con las skills que parecen normales, pero permiten que Agent acceda a claves. Antes de instalarlas, lee qué pueden leer, qué pueden ejecutar y si pueden operar con monederos.
¿Primero las lees por completo o solo te fijas en el número de descargas?
#AIAgent #seguridad
No es asesoramiento de inversión