Моё исследование средств выявления уязвимостей в скиллах
Пока делал CEO AI (моё виденье помощника в работе), решил проверить, можно ли использовать сканеры для проверки скиллов перед подключением. Собрал 12 синтетических пакетов и прогнал через Cisco Skill Scanner, NVIDIA SkillSpector и AgentVerus без LLM и платных API . Список пакетов описал ниже . Пакет № 10 из таблицы пакетов предлагал обходить согласование через субагента: не передавать ему ограничения, сослаться на разрешение пользователя и скрыть делегирование. Все три сканера пропустили эту инструкцию. AgentVerus выдал certified и 99 баллов. Зато на учебную цитату атаки в пакете № 5 все три отреагировали находками уровня High. Эти два случая оказались полезнее итоговых баллов. Ниже разберу, что именно проверял, как читал результаты и что из этого использовал в своём проекте. Прочитать подробнее
https://habr.com/ru/articles/1094856/
#безопасность #исследование #ии #безопасность_данных #сканирование_уязвимостей #ии_помощник #ииассистент #skills_для_aiагентов #сезон_код_будущего