Estudo em 66 mil skills de agentes de IA mostra que scanners de malware não concordam entre si e deixam passar violações reais
Uma análise do registro público de skills de agentes ClawHub mostra que os scanners usados para aprovar novas skills se sobrepõem em no máximo 10,4% dos casos positivos, e que 705 skills de 135 publicadores diferentes passam por todos os scanners mesmo violando controles básicos de gestão de configuração. Os autores propõem substituir a pergunta "isso é malicioso?" por um gate determinístico que avalia, em tempo de execução, se uma ação específica é permitida naquele contexto por aquele operador.
Fonte ↗