Cloudflare выпустила открытый навык аудита безопасности ИИ-агентов

Навык security-audit-skill под MIT-лицензией набрал 37 тыс. звёзд на GitHub, прибавляя по 2 тыс. в день. Он превращает кодинг-агента в аудитора через шесть фаз, а находки проверяет отдельный агент, не участвовавший в поиске.

• 37 тыс. звёзд на GitHub и 2,3 тыс. форков при 14 коммитах в main
• Шесть фаз: разведка, поиск по ledger, валидация, вывод, перепроверка, отчёт
• Находку подтверждает отдельный агент с чистым контекстом, а не нашедший её
• Аудит 22 511 ИИ-навыков дал 140 963 находки, уязвимы 34%