Что такое скиллы ИИ-агентов и почему их нельзя запускать без проверки

Скиллы ИИ-агентов, которые сейчас массово появляются в экосистемах языковых моделей, — это не безобидные инструкции, а исполняемый код. Они запускаются с правами пользователя, но почти никто не читает их содержимое перед установкой. Об этом предупреждает специалист по кибербезопасности: известен случай, когда пользователь переустановил систему из-за трояна, но вернул заразу вместе с бэкапом — вредоносный код прятался в конфиге ИИ-агента, замаскированный под его скилл.

Почему скилл опаснее обычного файла

Скилл, описание в каталоге, статья с командой установки — всё это текст, который агент исполняет с правами пользователя. Открыть его и прочитать перед запуском может каждый, но почти никто этого не делает. При этом скилл способен выполнять те же действия, что и сам пользователь: читать файлы, отправлять запросы, менять настройки системы.

Как подойти к проверке

Вместо вопроса «безопасен ли этот скилл?» эксперт советует спрашивать «что он умеет?». Ответ на второй вопрос позволяет оценить, какие действия скилл будет выполнять от имени пользователя и допустимо ли это. Если в описании скилла указано, что он может обращаться к файловой системе или отправлять сетевые запросы, стоит отнестись к этому как к выполнению произвольного кода — и проверить его содержимое до запуска.