arXiv:2605.28588: Analiza 3.984 agent skillova otkriva 76 malicioznih — 13,4% sadrži kritičnu sigurnosnu ranjivost

Istraživači Luca Beurer-Kellner, Aleksei Kudrinskii, Marco Milanta, Kristian Bonde Nielsen, Hemang Sarkar i Liran Tal objavili su opsežnu sigurnosnu analizu ekosustava AI agent skillova — prvu sustavnu studiju sigurnosnih prijetnji u tržišnicama proširenja za AI agente.

Što su AI agent skillovi i kakav je rizik od malicioznih?

AI agent skillovi (poznati i kao plugins, actions ili tools ovisno o platformi) su proširenja koja AI agentima daju specifične sposobnosti: pretraživanje weba, pristup datotekama, slanje e-maila, izvršavanje koda, pozivanje eksternih API-ja. Distribuiraju se kroz tržišnice slično kao aplikacije u mobilnim app storeovima.

Problem: maliciozni skill koji prođe pregled platforme dobiva iste dozvole kao legitimni skill. Korisnik koji instalira skill daje mu pristup točno onom što skill zatraži — uključujući potencijalno osjetljive resurse poput API ključeva, datoteka ili mrežnog prometa.

Što je analiza 3.984 skillova otkrila?

Istraživači su prikupili i analizirali 3.984 AI agent skilla s glavnih tržišnica. Ključni nalazi:

• 76 potvrđenih malicioznih payloada: skriveni kod koji aktivno izvodi napade
• 13,4% svih skillova sadrži barem jednu kritičnu sigurnosnu ranjivost
• Najmanje 8 ručno verificiranih malicioznih skillova ostalo je javno dostupno u trenutku objave rada

Tipovi napada dokumentiranih u malicioznim skillovima:

• Krađa vjerodajnica: ekstrakcija API ključeva, lozinki, session tokena
• Backdoor instalacija: uspostavljanje trajnog pristupa sustavu korisnika
• Eksfiltracija podataka: slanje korisničkih podataka na vanjske servere

Kakva taksonomija prijetnji je uspostavljena?

Rad uspostavlja taksonomiju prijetnji agent skill ekosustava zasnovanu na stvarnim uzorcima — ne hipotetskim scenarijima. Taksonomija dokumentira vektore napada, uzorke koda karakteristične za maliciozne skillove i metode za automatsku detekciju.

Autori opisuju i metodologiju analize koja kombinira statičku analizu koda skillova s dinamičkim praćenjem ponašanja, što omogućuje detekciju sofisticiranih napada koji se aktiviraju tek pod određenim uvjetima.

Zašto je automatska sigurnosna analiza neophodna?

Istraživači zaključuju da je “automatizirana sigurnosna analiza više nije opcija” — postala je neophodnost. Razlozi:

Tržišnice AI agent skillova rastu eksponencijalno, a ručni pregled svakog skilla nije skalabilan pri stotinama novih objava tjedno. S 13,4% kritičnih ranjivosti i aktivnim malicioznim skillovima koji zaobilaze trenutne provjere, platforme trebaju automatizirane sigurnosne skenere koji analiziraju kod i ponašanje skillova prije objave.

Ova studija pruža empirijsku osnovu za razvoj takvih sustava i upozorenje za korisnike AI agenata: svaki instalirani skill proširuje površinu napada.