Sicurezza AI · Supply chain
Gli scanner di competenza dei marketplace possono essere aggirati iterativamente I controlli statici pre-installazione sono un gate debole per le skill degli AI agent. Gli attaccanti possono continuare a modificare una skill malevola e a testarla di nuovo finché una versione non passa, quindi “scan before install” non separa le skill sicure da quelle dannose così bene come i team assumono.
1 fonte · 3 giu
Cronologia Fonti 3 giu Trail of Bits
The sorry state of skill distribution
We recently bypassed ClawHub’s malicious skill detector, Cisco’s agent skill scanner, and all three of the scanners integrated into skills.sh.
originale Riepilogo fornitore: Cisco
Part of the PlainSec briefing for 2026-06-03
Every edition of this story: Gli scanner di competenza dei marketplace possono essere aggirati iterativamente
Altro da oggi Sicurezza AI · Supply chain
Gli scanner di competenza dei marketplace possono essere aggirati iterativamente I controlli statici pre-installazione sono un gate debole per le skill degli AI agent. Gli attaccanti possono continuare a modificare una skill malevola e a testarla di nuovo finché una versione non passa, quindi “scan before install” non separa le skill sicure da quelle dannose così bene come i team assumono.
1 fonte · 3 giu
Cronologia Fonti 3 giu Trail of Bits
The sorry state of skill distribution
We recently bypassed ClawHub’s malicious skill detector, Cisco’s agent skill scanner, and all three of the scanners integrated into skills.sh.
originale Riepilogo fornitore: Cisco
Part of the PlainSec briefing for 2026-06-03
Every edition of this story: Gli scanner di competenza dei marketplace possono essere aggirati iterativamente
Altro da oggi