O lamentável estado da distribuição de skills maliciosas

Pesquisadores demonstraram que scanners de skills disponíveis publicamente são facilmente contornados, permitindo que skills maliciosas roubem credenciais e executem comandos. A natureza estática desses scanners dá aos adversários tentativas ilimitadas para burlá-los. A segurança de sistemas agentivos depende de uma cadeia de suprimentos robusta, mas as ferramentas atuais são insuficientes. Recomenda-se cautela ao instalar skills e a adoção de abordagens de defesa mais dinâmicas.