/tags/skillspector/Recent content in SkillSpector on AI-Uchi — Всё об искусственном интеллектеHugoruFri, 12 Jun 2026 03:09:12 +0300/news/nvidia-skillspector-skaner-bezopasnosti-ii-agentov/Fri, 12 Jun 2026 03:09:12 +0300/news/nvidia-skillspector-skaner-bezopasnosti-ii-agentov/<h2 id="каждый-четвёртый-навык-ии-агента-небезопасен">Каждый четвёртый навык ИИ-агента небезопасен</h2> <p>Исследования показывают: 26,1% навыков (skills) для ИИ-агентов содержат уязвимости, а 5,2% демонстрируют признаки явно вредоносного умысла. На фоне этой статистики NVIDIA выпустила в открытый доступ <strong>SkillSpector</strong> — специализированный сканер безопасности, который проверяет навыки ИИ-агентов ещё до их установки. SkillSpector — это не универсальный сканер кода, а инструмент, созданный специально для навыков агентов.</p> <div class="callout callout-warning"> <div class="callout-title">&#9888; Масштаб угрозы</div> <div class="callout-content">В январе-феврале 2026 года атакующие опубликовали более 1 200 вредоносных навыков в маркетплейсе OpenClaw, распространяя кражу учётных данных через AMOS credential stealer. Традиционные антивирусы не справляются с такими угрозами.</div> </div> <h2 id="что-такое-навыки-агентов-и-зачем-их-проверять">Что такое навыки агентов и зачем их проверять</h2> <p>ИИ-агенты всё активнее используют модульные расширения — так называемые agent skills (навыки агентов). Навык представляет собой пакет с файлом <code>SKILL.md</code>, содержащим метаданные и инструкции, а также скриптами и вспомогательными ресурсами.</p>