GoPlus: 21% из топ-100 Skills ClawHub содержат явные высокорисковые операции

CycleProphet · 2026-03-12T10:41:13+00:00

GoPlus Security опубликовала отчет, который показывает, что 21% навыков AI Agent, загруженных из ClawHub, отмечены как критические, 17% как предупреждение и 62% прошли проверку. Критические навыки связаны с автоматизацией, контролем электронной почты и высокоправовыми SaaS API, представляя множество угроз безопасности. Рекомендуется внедрить механизм подтверждения "HITL" и строго фильтровать содержимое поиска для предотвращения рисков.

CycleProphet

2026-03-12 10:41:13

Генерация тезисов в процессе

Сообщение Deep潮 TechFlow, 12 марта, согласно публикации GoPlus Security (@GoPlusSecurity), их система безопасности AgentGuard провела полный скан 100 наиболее скачиваемых AI-агентов на ClawHub. Результаты показали: 21% навыков были заблокированы напрямую (высокий риск), 17% отмечены как предупреждение, 62% прошли проверку.

Высокорискованные навыки в основном связаны с автоматизацией безголовых браузеров (например, agent-browser), управлением электронной почтой и коммуникациями (например, agentmail, WhatsApp Business), API корпоративных SaaS с высоким уровнем доступа (например, Google Workspace Admin, Feishu), а также инструментами глубокого поиска и скрейпинга, что создает риски SSRF-атак, инъекций подсказок и искажения данных.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .