Seguridad de agentes: revisa las skills antes de instalarlas
Instalar skills y plugins de terceros es instalar código en tu agente. NVIDIA publicó un escáner para detectar lo malicioso.
El auge de las skills tiene una cara menos comentada: cada skill o plugin de terceros es código que entra en tu agente y en tu máquina. Con marketplaces creciendo a toda velocidad, el riesgo de instrucciones maliciosas o exfiltración de datos deja de ser teórico.
La respuesta más concreta llegó de NVIDIA con SkillSpector, descrito en los vídeos como una especie de antivirus para skills: escanea en busca de patrones peligrosos y vulnerabilidades antes de que tu agente cargue la skill. Es la primera pieza seria de higiene de seguridad para este ecosistema.
El consejo es el mismo que con cualquier dependencia: no ejecutes código ajeno sin revisarlo. Trata las skills como paquetes de terceros, fija versiones, revisa la fuente y escanéalas. La comodidad de instalar con un comando no cambia las reglas básicas de la cadena de suministro.
Herramientas mencionadas
Fuentes
Más temas