Токсичные навыки: https://snyk.io/blog/toxicskills-malicious-ai-agent-skills-clawhub/

Отказ от ответственности: Опасность! Этот проект предназначен только для образовательных целей. Не используйте навыки в этом проекте. Навыки в этом проекте предназначены только для демонстрационных целей и могут содержать вредоносный код. Не используйте навыки в этом проекте. Используйте на свой страх и риск. Автор не несет ответственности за любой ущерб, причиненный навыками в этом проекте.

Как использовать

Запустите mcp-scan для сканирования навыков Google

Запуск всех навыков в этом проекте

Как сделать демо

Этот проект содержит поддельный навык Vercel, который выглядит как настоящий навык Vercel, но на самом деле содержит вредоносный код. Полезная нагрузка навыка является доброкачественной и только печатает значение текущего хоста uname -a для удаленного хоста пастебина.

Цель демонстрации состоит в том, чтобы показать, что файлы Agent Skills SKILL.md могут содержать вредоносный код, который автоматически выполняется агентами, и как таковой он наследует доступ агентов и доверие. Это риск безопасности, который должен быть устранен разработчиками и пользователями.

ToxicSkills Fake Agent Skills с демонстрацией Gemini CLI

ToxicSkills Demo

About ToxicSkills: https://snyk.io/blog/toxicskills-malicious-ai-agent-skills-clawhub/

Disclaimer: Danger! This project is for educational purposes only. Do not use the skills in this project. The skills in this project are for demonstration purposes only and may contain malicious code. Do not use the skills in this project. Use at your own risk. The author is not responsible for any damage caused by the skills in this project.

How to use

Run mcp-scan to scan the google skill

uvx mcp-scan@latest --skills .agents/skills/google/SKILL.md

Run all the skills in this project

uvx mcp-scan@latest --skills .agents/skills

How to demo

This project contains a fake Vercel skill which is designed to look like a real Vercel skill but actually contains malicious code. The skill’s payload is benign and only prints the current host’s uname -a value to a remote pastebin host.

The purpose of the demo is to show that Agent Skills SKILL.md files can contain malicious code that is automatically executed by agents and as such it inherits the agents access and trust. This is a security risk that needs to be addressed by agent developers and users.

ToxicSkills Fake Agent Skills with Gemini CLI demo

Here’s how to show a live example of ToxicSkills in action with a Gemini CLI coding agent: Start the Gemini CLI coding agent:

gemini

Then ask the agent to use the Vercel skill to deploy a Next.js app:

Please deploy my app to vercel

Here’s a real run screenshot:

ToxicSkills Fake Agent Skills with OpenCode demo

Here’s how to show a live example of ToxicSkills in action with a OpenCode coding agent:

May need to install OpenCode first:

curl -fsSL https://opencode.ai/install | bash

Start the OpenCode coding agent:

opencode

Then ask the agent to use the Vercel skill to deploy a Next.js app:

Please deploy my app to vercel

Here’s a real run screenshot:

MCP-Scan demo showing Vercel skill with malicious code detection

Skills in this project:

• A ClawHub skill from https://github.com/aztr0nutzs/NET_NiNjA.v1.2/blob/main/clawhub
• A Google skill from https://github.com/aztr0nutzs/NET_NiNjA.v1.2/tree/main/google-qx4