VirusTotal: часть вредоносных ИИ-скиллов скрывает инструкции
Редакция XORit · Источники, использование AI и исправления
VirusTotal проанализировала 35 878 скиллов для ИИ-агентов и обнаружила 6 637 вредоносных. В 62% из них вредоносная нагрузка была записана не в виде кода, а обычным текстом в документации скилла.
Отдельно исследователи рассмотрели 90 скиллов, где инструкции были скрыты от обычного просмотра: 56 использовали длинные последовательности пустых строк, 28 помещали текст в HTML-комментарии, а шесть применяли невидимые символы Unicode. В некоторых случаях файл, открытый в редакторе или браузере, выглядел иначе, чем его содержимое для ИИ-агента.
VirusTotal отмечает, что такие способы сокрытия пока встречаются редко. В качестве мер проверки компания рекомендует читать исходный файл целиком, нормализовать текст перед сканированием, а также не позволять скиллам изменять файлы памяти и конфигурации агента без явного разрешения пользователя.
Изображение: Polk, W. Timothy
Bassham, Lawrence E., III. Public domain
Редакторы перевода: Соловьев В., Пеков А.
Источник материала: blog.virustotal.com ↗