Исследователи безопасности предупреждают о рисках использования ИИ-агентов, распространяемых через публичные репозитории. В феврале 2026 года Snyk проанализировал 3984 скилла для агентов: 36,8% из них имели проблемы с безопасностью, а 13,4% содержали критические уязвимости. Было подтверждено 76 вредоносных полезных нагрузок, часть из которых оставалась доступной на момент публикации отчета.
Угроза заключается в том, что инструкции для агентов, выглядящие как обычный текст, могут исполняться с правами пользователя. Злоумышленники используют методы обфускации, кражу переменных окружения и удаленное выполнение кода. Реальным примером стала уязвимость CVE-2025-6514 в пакете mcp-remote с оценкой CVSS 9.6, которая затронула более 437 000 установок.
Для оценки рисков был представлен инструмент skill-xray (лицензия MIT). Он не выносит вердикт о безопасности, а классифицирует скиллы по пяти уровням доступа: от инертных до непрозрачных, которые подгружают код в рантайме. Инструмент привязывает отчет к хешу содержимого, что позволяет отслеживать изменения в коде и предотвращать подмену версий после проверки.
Система работает в два этапа: статический сканер без исполнения кода и агентный слой для интерпретации находок. Аналогичные решения для детекта угроз развивают Cisco и Kaspersky; последняя зафиксировала более 15 000 образцов вредоносного ПО, маскирующегося под агентский софт. Инструмент skill-xray ориентирован на раскрытие возможностей скилла, чтобы пользователь мог самостоятельно оценить потенциальный ущерб.
