Проверка 161 тысячи агентных навыков нашла вредоносные и бесполезные
Авторы проверили более 161 тысячи навыков и оценили около 10% как небезопасные, а еще 20% как бесполезные.
Тесты приложили авторы примерно 1,5 тысячи навыков, то есть около одного процента выборки.
Заметное улучшение дали только 20% навыков; у остальных разница была в пределах шума или отрицательной.
Некоторые навыки скачивают стилеры либо после установки подменяют собственный файл инструкций текстом с внешнего сервера.
Почему важно
Навык получает доступ к почте, файлам и инструментам агента, поэтому число звезд и описание не заменяют проверку кода, поведения и пользы в песочнице.