В рамках исследования средств выявления уязвимостей в скиллах был проведен тест с использованием трех сканеров: Cisco Skill Scanner, NVIDIA SkillSpector и AgentVerus. Исследователь собрал 12 синтетических пакетов и проверил их на предмет возможности обхода согласований перед подключением. В частности, пакет № 10 предложил обходить согласование через субагента, не передавая ему ограничения и ссылаясь на разрешение пользователя.

Все три сканера продемонстрировали аналогичные результаты, пропустив пакет с уязвимостью. Это подчеркивает существующие проблемы в области безопасности скиллов и необходимость более тщательной проверки перед их использованием. Исследование также ставит под сомнение эффективность текущих методов сканирования для выявления подобных уязвимостей.

Данное исследование имеет важное значение для разработчиков и компаний, использующих AI-системы, так как оно выявляет потенциальные риски, связанные с безопасностью. Уязвимости могут привести к серьезным последствиям, если не будут устранены, что делает необходимость в улучшении методов тестирования и выявления уязвимостей особенно актуальной.