A sajnálatos állapot a készségek elosztásában

A tesztek kimutatták, hogy az új "képességszkennereket", amelyek a rosszindulatú ügynökök képességeinek észlelésére szolgálnak, könnyen megkerülhetők a ClawHub, skills.sh és Cisco képesség-szkennerén egyszerű trükkökkel, mint például fájl levágása, rejtett rakományok .docx vagy mérgezett .pyc fájlokban, valamint azonnali befecskendezés. A cikk arra a következtetésre jut, hogy a nyilvános készségpiacok nem biztonságosak érzékeny használatra, és inkább válogatott, kontrollált készségforrásokat javasolnak.