Snyk Research merilis pemindaian baru pada 9 November: pada 27 Oktober, mereka mengambil masing-masing 10.000 Agent skill terpopuler di skills.sh dan ClawHub. Lebih dari 64% dapat dibujuk untuk melakukan tindakan yang tidak aman; hanya 18 yang diberi label “sengaja membahayakan”. Sebanyak 982 di antaranya memiliki kemampuan untuk melakukan transaksi langsung atau mengakses dompet.
Yang perlu lebih diwaspadai justru bukan 18 skill tersebut, melainkan skill yang tampak normal tetapi memberi Agent akses ke kunci. Sebelum memasangnya, baca dulu apa saja yang bisa dibaca dan dijalankannya, serta apakah skill tersebut dapat mengakses dompet.
Kamu akan membaca semuanya sendiri sebelum memasang, atau hanya melihat jumlah unduhan?
#AIAgent #Keamanan
Bukan nasihat investasi
Yang perlu lebih diwaspadai justru bukan 18 skill tersebut, melainkan skill yang tampak normal tetapi memberi Agent akses ke kunci. Sebelum memasangnya, baca dulu apa saja yang bisa dibaca dan dijalankannya, serta apakah skill tersebut dapat mengakses dompet.
Kamu akan membaca semuanya sendiri sebelum memasang, atau hanya melihat jumlah unduhan?
#AIAgent #Keamanan
Bukan nasihat investasi