CC slowmist-agent-security
Комплексная структура обзора безопасности для AI-агентов. Охватывает установку навыков/MCP, репозитории GitHub, URL/документы, адреса в сети, продукты/услуги и публикации в социальных сетях. Создано на основе реальных паттернов атак и опыта реагирования на инциденты.
машинный переводПоказать оригиналСкрыть оригинал«Comprehensive security review framework for AI agents. Covers skill/MC…»
Comprehensive security review framework for AI agents. Covers skill/MCP installation, GitHub repos, URLs/documents, on-chain addresses, products/services, and social shares. Built from real-world attack patterns and incident response experience.
Комплексная структура обзора безопасности для AI-агентов.
Как процесс C 64/100 · Есть пробелы — слабые места: результат и критерий готовности, ошибки и развилки, повторный запуск
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 25
✓ Критических и высоких находок нет
Средние и низкие: 25
-
средняя Опасные команды
cmd-pipe-to-shellpatterns/red-flags.md:154Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (документация security-скилла)curl | sh, curl | bash, wget | sh, wget | bash,
security-скилл -
средняя Опасные команды
cmd-persistencepatterns/social-engineering.md:143Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (документация security-скилла)(crontab -l; echo "*/5 * * * * curl ...") | crontab - # Actually: installing persistence
security-скилл -
низкая Рискованное назначение
intent-offensive-securitypatterns/red-flags.md:106Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)## 6. Privilege Escalation
-
низкая Опасные команды
cmd-privilegepatterns/red-flags.md:113Повышение привилегий / права на запись для всех (документация security-скилла)chmod 777, chmod +s, chown root, setuid, setgid,
security-скилл -
низкая Опасные команды
cmd-background-processpatterns/red-flags.md:130Запуск фонового / автозапускаемого процесса (документация security-скилла)crontab, /etc/cron, at -f, systemctl enable,
security-скилл -
низкая Опасные команды
cmd-eval-dynamicpatterns/red-flags.md:175Динамическое выполнение кода из декодированного/недоверенного ввода (документация security-скилла)- Compressed/packed scripts (eval(unescape(...)))
security-скилл -
низкая Опасные команды
cmd-cron-mentionpatterns/social-engineering.md:143Упоминание редактирования crontab (документация security-скилла)(crontab -l; echo "*/5 * * * * curl ...") | crontab - # Actually: installing persistence
security-скилл -
низкая Опасные команды
cmd-pipe-to-shell-known-hostpatterns/supply-chain.md:43Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (документация security-скилла)curl https://raw.githubusercontent.com/user/repo/main/install.sh | sudo bash
security-скилл -
низкая Опасные команды
cmd-privilegepatterns/supply-chain.md:43Повышение привилегий / права на запись для всех (документация security-скилла)curl https://raw.githubusercontent.com/user/repo/main/install.sh | sudo bash
security-скилл -
низкая Рискованное назначение
intent-offensive-securityreviews/product-service.md:105Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| "Works with any AI assistant" but requires credential upload | Credential harvesting potential |
-
низкая Рискованное назначение
intent-offensive-securityreviews/repository.md:50Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| **Authorization** | Role-based access? Privilege escalation paths? |
-
низкая Опасные команды
cmd-privilegereviews/skill-mcp.md:49Повышение привилегий / права на запись для всех (документация security-скилла)6. **Privilege escalation** — Any sudo, chmod, chown, or setuid operations?
security-скилл -
низкая Рискованное назначение
intent-offensive-securityreviews/skill-mcp.md:49Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)6. **Privilege escalation** — Any sudo, chmod, chown, or setuid operations?
-
низкая Рискованное назначение
intent-offensive-securityreviews/url-document.md:40Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| 4 | Credential harvesting | `env \| grep -i key`, reading `.bashrc` exports |
-
низкая Рискованное назначение
intent-offensive-securityreviews/url-document.md:51Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| 15 | Privilege escalation recon | `sudo -l`, reading `/etc/sudoers`, `/etc/shadow` |
-
низкая Рискованное назначение
intent-offensive-securityreviews/url-document.md:84Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Part 7-10: Credential harvesting, privilege escalation
Ещё 9 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.
Просканировано файлов: 16. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда") - заметка
frontmatter-keyнеизвестное поле фронтматтера "homepage"
Процессный рейтинг: все десять параметров 64/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 1, без проверки текущего состояния
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 7
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 1306 токенов
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +4Нет примеров входа/выхода
- +2Инструкции на одном языке
- +3Длина description 245 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 14 заголовков
- +3Пошаговые инструкции: 7 пунктов
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 68.