Lažni AI skill navodno stigao do 26.000 korisnika

Da podsetimo ukratko: skill je gotov paketić uputstava koji AI agentu daje novu veštinu. Otkako agenti svašta nešto mogu da rade umesto nas — otvaraju fajlove, zovu druge alate, kompresuju zahteve, štede tokene, optimizuju, klikću i automatizuju — skillovi su buknuli jer mogu da budu veoma korisni. Besplatni su, instaliraju se sa marketplace-a za par sekundi, i svako može da ih koristi. Ceo taj novi i popularan mehanizam za unapređenje agenata iskoristila je bezbednosna firma AIR da napravi jedan mali test. Kreirala je lažni skill, provukla ga kroz Instagram oglašavanje, postavila ga na popularni marketplace i, prema sopstvenim tvrdnjama, sa njim uspela da stigne do oko 26.000 korisnika i njihovih agenata, uključujući i neke korporativne naloge. Skill u sebi nije nosio malver, prikupljao je samo emejl adrese korisnika, pa su ga skeneri (Cisco, Nvidia, skills.sh) označili kao bezbednog. Trik je bio u spoljašnjem linku: skill je agenta navodio da prati dokumentaciju za navodni „Stitch SDK” na domenu koji kontroliše sam AIR, a ne Google. U početku je agent pristupao legitimnom sadržaju da bi ga, posle šire instalacije, skill naveo na preuzimanje i pokretanje skripte — čime se otvara čitav spektar mogućih manipulacija i malicioznog delovanja. Od ove boljke pati ceo mehanizam razmene skillova, pa GitHub zvezdice, čist sken i poznato ime ne mogu biti apsolutni dokaz poverenja.