ToxicSkills 소개: https://snyk.io/blog/toxicskills-malicious-ai-agent-skills-clawhub/

** 면책 사항 **: Danger! 이 프로젝트는 교육 목적으로만 사용됩니다. 이 프로젝트의 기술을 사용하지 마십시오. 이 프로젝트의 기술은 데모 목적으로만 사용되며 악의적인 코드를 포함할 수 있습니다. 이 프로젝트의 기술을 사용하지 마십시오. 당신의 위험에 사용. 저자는이 프로젝트의 기술에 기인 한 손상에 대해 책임을지지 않습니다.

사용 방법

mcp-scan을 실행하여 Google 기술을 스캔합니다.

이 프로젝트에서 모든 기술을 실행

데모 방법

이 프로젝트는 실제 Vercel 기술처럼 보이도록 설계된 가짜 Vercel 기술이 포함되어 있지만 실제로 악성 코드가 포함되어 있습니다. 기술의 페이로드는 benign이며 현재 호스트의 uname -a 값을 원격 풀빈 호스트에 인쇄합니다.

데모의 목적은 Agent Skills SKILL.md]] 파일이 에이전트에 의해 자동으로 실행되는 악의적인 코드를 포함할 수 있으며 에이전트 액세스 및 신뢰를 상속합니다. 에이전트 개발자 및 사용자에 의해 해결 될 보안 위험입니다.

toxicSkills 가짜 에이전트 스킬 Gemini CLI 데모

ToxicSkills Demo

About ToxicSkills: https://snyk.io/blog/toxicskills-malicious-ai-agent-skills-clawhub/

Disclaimer: Danger! This project is for educational purposes only. Do not use the skills in this project. The skills in this project are for demonstration purposes only and may contain malicious code. Do not use the skills in this project. Use at your own risk. The author is not responsible for any damage caused by the skills in this project.

How to use

Run mcp-scan to scan the google skill

uvx mcp-scan@latest --skills .agents/skills/google/SKILL.md

Run all the skills in this project

uvx mcp-scan@latest --skills .agents/skills

How to demo

This project contains a fake Vercel skill which is designed to look like a real Vercel skill but actually contains malicious code. The skill’s payload is benign and only prints the current host’s uname -a value to a remote pastebin host.

The purpose of the demo is to show that Agent Skills SKILL.md files can contain malicious code that is automatically executed by agents and as such it inherits the agents access and trust. This is a security risk that needs to be addressed by agent developers and users.

ToxicSkills Fake Agent Skills with Gemini CLI demo

Here’s how to show a live example of ToxicSkills in action with a Gemini CLI coding agent: Start the Gemini CLI coding agent:

gemini

Then ask the agent to use the Vercel skill to deploy a Next.js app:

Please deploy my app to vercel

Here’s a real run screenshot:

ToxicSkills Fake Agent Skills with OpenCode demo

Here’s how to show a live example of ToxicSkills in action with a OpenCode coding agent:

May need to install OpenCode first:

curl -fsSL https://opencode.ai/install | bash

Start the OpenCode coding agent:

opencode

Then ask the agent to use the Vercel skill to deploy a Next.js app:

Please deploy my app to vercel

Here’s a real run screenshot:

MCP-Scan demo showing Vercel skill with malicious code detection

Skills in this project:

• A ClawHub skill from https://github.com/aztr0nutzs/NET_NiNjA.v1.2/blob/main/clawhub
• A Google skill from https://github.com/aztr0nutzs/NET_NiNjA.v1.2/tree/main/google-qx4