Вредоносные скилы для ИИ-ассистентов: как YouTube-советы и GitHub-репозитории ведут к утечке данных
Популярные рекомендации по установке сторонних скилов для расширения функционала ИИ-ассистентов скрывают реальную угрозу безопасности. Вредоносные модули могут получить доступ к почте, заметкам и другим конфиденциальным данным пользователя, передавая их третьим лицам.
Пользователи часто устанавливают сторонние навыки (скилы) для ИИ-ассистентов, следуя советам из YouTube или скачивая пакеты модулей с GitHub. Цель — добавить функции для работы с почтой, программированием или текстами. Но эта практика опасна. Вредоносный скил под видом полезного инструмента может получить доступ к личной почте, заметкам и другим данным, чтобы передать их третьим лицам. По данным Habr, это реальная уязвимость, возникающая из-за доверия к непроверенным источникам.
Атака возможна из-за архитектуры многих ассистентов, позволяющей разрабатывать сторонние навыки. Пользователь устанавливает скил по рекомендации из ролика. Тот запрашивает широкие разрешения — например, на чтение писем или доступ к календарю. Встроенный вредоносный код затем в фоне собирает данные и отправляет их на внешний сервер. Особенно опасны пакеты скилов с GitHub: в одном репозитории могут быть десятки модулей, и проверить каждый практически невозможно. Авторы сборников редко отвечают за безопасность кода, а пользователи пренебрегают предосторожностями.
Проблема системная. Платформы для установки скилов часто не имеют строгих процедур проверки, подобных магазинам приложений для смартфонов. Это создает среду для распространения вредоносных модулей. По данным Habr, угроза усугубляется скрытностью: скил продолжает работать как обычно, а утечка данных долго остается незамеченной. Пользователь уверен, что просто автоматизирует задачи, хотя его информация уже скомпрометирована.
Для отрасли такие инциденты — сигнал к усилению безопасности. Разработчикам платформ и маркетплейсов стоит внедрить обязательный ревью кода, sandbox для ограничения прав и прозрачный аудит. Бизнесу, внедряющему ассистентов, нужны строгие политики, запрещающие непроверенные модули. Обычным пользователям следует: * Устанавливать скилы только из официальных источников. * Внимательно изучать запрашиваемые разрешения. * Не доверять слепо рекомендациям из соцсетей.
В долгосрочной перспективе это может привести к ужесточению регулирования или новым стандартам для разработчиков. Пока основная ответственность — на пользователях. Популярность ИИ-ассистентов делает их привлекательной мишенью, а утечки через скилы — лишь одна из первых угроз, связанных с интеграцией ИИ в повседневную жизнь.
