Проверете всеки AI скил, преди да го инсталирате с ESET AI Skills Checker

Публично споделените AI скилове могат да ви спестят много време и токени. Могат да ви навлекат и много главоболия. Криптомайнери, RAT и дуги заплахи се разпространяват обфускирани в хилядите споделени умения за агенти. ESET AI Skills Checker анализира вашите AI скилове в реално време и засича злонамерена дейност още преди да ги инстралирате.

Not Safe link
×not safe skill

Warning: dangerous skill!

This skill appears unsafe and could expose your workspace, credentials, or sensitive data. It may contain risky instructions, malicious code, phishing tactics, or signs of having been tampered with. Proactively block threats like these with ESET HOME Security.

Warning
×suspicious skill

CAUTION: THIS SKILL SHOWS RISKY BEHAVIOR. WE DO NOT RECOMMEND IT.

We did not detect definitive malicious behavior, but this skill shows one or more warning signs, such as limited provenance, unclear permissions, risky dependencies, or instructions that warrant manual review. We do not recommend using it. If you still choose to proceed, use caution and verify the publisher before installing or granting access.

Пълен поведенчески анализ. Много повече от статично сканиране.

Повечето скенери четат какво пише в skill-а. Ние анализираме какво реално прави и намираме потенциални проблеми в повдението му вместо вас.

Анализ на съдържанието

Скиловете препращат към GitHub, GitLab, paste услуги и различни други сървъри. Ние извличаме всеки URL от скила и го проверяваме в базите ни данни за заплахи в реално време.

Пълен анализ на пейлоуда

Симулираме скила в изолирана среда за AI агенти. Рисковете, които се проявяват едва при продължително взаимодействие, излизат наяве тук.

Всяка команда, скрипт, блок код, конфигурация. Намираме злонамерени инструкции, скрити пейлоуди и ексалиране на привилегии. Нещата, които обикновените pattern-базираните инструменти пропускат.

Проверка на всяка заявка към URL адреси

Един скрипт изтегля друг. Вторият - трети. Проверяваме всяка бърнка от веригата, за да разкрием добре скрити заплахи зад множество слоеве на изпълнение.

Поведенческа симулация в изолирана среда

Анализ на съдържанието

Проверка на всяка заявка към URL адреси

Пълен анализ на пейлоуда

Поведенческа симулация в изолирана среда

Всяка команда, скрипт, блок код, конфигурация. Намираме злонамерени инструкции, скрити пейлоуди и ексалиране на привилегии. Нещата, които обикновените pattern-базираните инструменти пропускат.

Скиловете препращат към GitHub, GitLab, paste услуги и различни други сървъри. Ние извличаме всеки URL от скила и го проверяваме в базите ни данни за заплахи в реално време.

Симулираме скила в изолирана среда за AI агенти. Рисковете, които се проявяват едва при продължително взаимодействие, излизат наяве тук.

We simulate the skill in a sandboxed AI agent context. This helps identify risks that only emerge during extended interactions.

Основи, които всеки трябва да знае

Преди да инсталирате AI скил

  1. Проверете URL адреса с ESET AI Skills Checker.
  2. Прегледайте какво позволявате. Прекомерни разрешения = тревожен сигнал.
  3. Проверете автора. Установени автори с история = по-нисък, но не никакъв риск.
  4. Потърсете отзиви от общността и оплаквания за проблеми.
  5. Поддържайте AI платформата и агента си актуални.

Какво да ви стряска
когато инсталирате AI скил

  • Скилът иска права далеч отвъд заявената му цел.
  • Код от външен URL, несвързан с домейна на автора.
  • Автор без проверима самоличност в хранилището му.
  • Публикуван наскоро, без отзиви и история на употреба.
  • Обфускиран код или кодирани стрингове.

Често задавани въпроси

За ESET AI Skill Checker
 

Какво е ESET AI Skills Checker?

ESET AI Skills Checker е безплатен инструмент, който анализира AI agent скилове от популярни хранилища и определя дали са безопасни. Използва детекционните механизми на ESET за многопластов анализ, като надгражда простото сканирането за шаблони на поведение. Извлича и проверява всички външни URL адреси, проследява пълната верига на изпълнение на пейлоуда и провежда поведенческа симулация в изолирана среда в контекст на AI агент.  

Кои хранилища за AI скилове поддържа?

ESET AI Skills Checker поддържа ClawHub (OpenClaw), playbooks.com, skills.sh и други популярни хранилища за скилове. Проверява и свързаните хранилища, към които те могат да препращат - включително GitHub, GitLab, paste услуги и сайтове за хостване на пейлоудове.

Какво означава резултат "Not Safe Skill"?

"Not Safe Skill" означава, че скилът е опасен и може да изложи на риск всичко, което съхранявате на лаптопа си - снимки, документи, данни за кредитни и дебитни карти, пароли, кючове. Може да съдържа рискови инструкции, злонамерен код, фишинг тактики или следи от манипулация. Не го инсталирайте.  

Какво означава резултат "Suspicious Skill"?

"Suspicious Skill" означава, че скилът дава индикации за рисково поведение. Препоръчваме да го избягвате. Макар и да не е потвърден като злонамерен, поведенческите му модели сочат потенциален риск за вас. 

Защо ESET AI Skills Checker напълно безплатен за мен?

ESET AI Skills Checker е безплатен, защото вярваме, че базовата защита трябва да е достъпна за всички. Когато можем да помогнем - помагаме. Без дребен шрифт, без скрити условия. Пълната защита в реално време на ESET HOME Security е платена, защото и ние плащаме сметки. 

Какво е AI скил и
защо ги е еня за киберсигурността ми?

Какво е AI скил?

AI скил е инструмент или добавка, която дава на AI агента нови или разширени способности. Указва на агента как да изпълнява задачи, какви инструменти или услуги да използва и какви действия да предприема. Мислете за AI скиловете като за приложения - такива, които работят зад кулисите, вътре в AI агента ви.

Как един скил може да бъде злонамерен?

  • Може да инструктира агента тайно да изпраща данни към външен сървър.
  • Може да съдържа скрипт, който изтегля и изпълнява злонамерен код при активиране.
  • Може да използва prompt injection, за да презапише инструкциите на агента и да го накара да действа срещу вас.
  • Може постепенно да промени поведението на агента в хода на множество взаимодействия, преди да разкрие истинското си намерение.

Статичното сканиране достатъчно ли е? (Не е.)

Злонамерените скилове са написани да изглеждат безобидни на пръв поглед. Могат да заредят злонамерен код от външен URL или да се активират само при определени условия, които еднократното сканиране не засича. Затова използваме поведенческа симулация в изолирана среда на AI агент - за да идентифицираме заплахите в контекст и в реално време. 

Вече инсталирахте скил? Ето какво да направите.

Ако сте инсталирали скил, който впоследствие е маркиран като опасен или подозрителен, премахнете го незабавно от списъка със скилове на агента ви. Сменете всички пароли и идентификационни данни, до които агентът е имал достъп в периода на активност. Ако скилът е имал достъп до файлове, имейл или външни акаунти, прегледайте последната активност в тези услуги и отнемете всички разрешения, дадени на агента. И се свърежете с нас на help.centio.bg - е помогнем с каквото можем.

Сканирайте скила. После защитете всичко останало

Еднократното сканиране е добро начало. Истинската защита изисква постоянство, защото заплахите се развиват непрекъснато.