El lamentable estado de la distribución de habilidades

Las pruebas descubrieron que los nuevos "escáneres de habilidades" diseñados para detectar habilidades de agentes maliciosos pueden ser fácilmente evitados en ClawHub, skills.sh y el escáner de habilidades de Cisco usando trucos sencillos como truncamiento de archivos, cargas ocultas en archivos .docx o envenenados .pyc, e inyección de prompts. El artículo concluye que los mercados públicos de habilidades no son seguros para el uso sensible y recomienda fuentes de habilidades seleccionadas y controladas en su lugar.