AI · 119 giorni fa

Gli scanner di competenza dei marketplace possono essere aggirati iterativamente

I controlli statici pre-installazione sono un gate debole per le skill degli AI agent. Gli attaccanti possono continuare a modificare una skill malevola e a testarla di nuovo finché una versione non passa, quindi “scan before install” non separa le skill sicure da quelle dannose così bene come i team assumono.

Cronologia

• 3 giu Segnalato da Trail of Bits

Fonti

1 fonte che coprono questa storia

• Trail of Bits 3 giu

  The sorry state of skill distribution

  We recently bypassed ClawHub’s malicious skill detector, Cisco’s agent skill scanner, and all three of the scanners integrated into skills.sh.

Riepilogo fornitore: Cisco

Part of the PlainSec briefing for 2026-06-03

Editions

• Briefing for 2026-06-03

Storie correlate

• AI Shortens the EDR Bypass Loop
• Le Notification Summary Possono Diventare un Canale di Azione
• Gli Agent Skills diventano la nuova supply chain dell’AI