Каждый восьмой скилл в открытом каталоге — вредоносный. Как проверить

Для кого Фаундеры и практики, которые выбирают готовые скиллы для своих агентов

В каталоге ClawHub 341 скилл из 2 857 оказался вредоносным. Чужой скилл до установки проверяют руками: что запускает, куда ходит в сеть, что делает с ключами.

Результат

341 из 2 857 скиллов в ClawHub — вредоносные, почти каждый восьмой (Koi Security)

Ставят их миллионами: на skills.sh — 1,33 млн скиллов

Три вопроса проверки: что запускает, куда ходит в сеть, что делает с ключами

Claude Code Agent Skills skills.sh GitHub API

Автор: Команда heg.ai

Что делает

Аудит каталога ClawHub (Koi Security) нашёл 341 вредоносный скилл из 2 857 — почти каждый восьмой. Такой скилл крадёт пароли и ключи агента, а некоторые открывают хакеру удалённое управление компьютером. При этом ставят скиллы миллионами: на skills.sh уже 1,33 миллиона скиллов, поиск скиллов find-skills поставили 3,9 миллиона раз, у самого звёздного набора на GitHub — 292,8 тысячи звёзд (срез на 16.10.2026).

Звёзды — не проверка. Наработка — про то, как проверить чужой скилл, прежде чем пустить его на свой компьютер, и как следить за трендами без шума. Проверка сводится к трём вопросам: что скилл запускает, куда ходит в сеть, что делает с ключами.

Как устроено в двух словах

Проверка — агент читает скилл целиком до установки, ничего не запуская, отвечает на три вопроса и ищет красные флаги; всё помеченное дочитывает человек. Тренды — регулярный срез звёзд из GitHub API и установок со skills.sh: смотреть на прирост, а не на абсолют.

В подписке

Пошаговая инструкция по внедрению и промпт для старта

Обсуждение с автором и теми, кто уже внедрил (0)

Заявка на внедрение под ключ

Инструкция, обсуждение и заявка на внедрение — в подписке. 7 дней бесплатно.

Начать бесплатно