Статический сканер проверил 332 репозитория ИИ-навыков на угрозы

Автор открытого сканера SkillScan проанализировал 332 репозитория ИИ-навыков на GitHub (6 262 файла, 12,6 млн звёзд) по правилам CWE, OWASP LLM Top 10 и MITRE ATLAS. Среди частых находок — правка shell-конфигов и cron-задач (725), чтение .env и SSH-ключей (404), указания скрывать действия от пользователя (225). После ручной проверки 7 самых громких срабатываний оказались ложными, включая проект Microsoft.

• Просканировано 332 репозитория: 6 262 файла и 12,6 млн звёзд суммарно
• 725 срабатываний на правку shell-конфигов и регистрацию cron-задач
• 404 находки — чтение .env и SSH-ключей, 225 — сокрытие действий от пользователя
• Все 7 самых громких срабатываний после ручной проверки оказались ложными