CertiK предупреждает об угрозах безопасности на маркетплейсах AI Agent несмотря на сканирование навыков нового поколения

Исследователи из CertiK, известной компании в области безопасности блокчейнов, недавно обнаружили критическую уязвимость в последних сетях ИИ-агентов. Поэтому новый отчет ведущего исследователя CertiK, Гуансин Вэнь, предупреждает о недостаточности простого сканирования навыков для обеспечения безопасности.

Отличная работа нашего специалиста по безопасности Гуансин Вэнь (@hhj4ck), выявившего важный пробел в безопасности ИИ-агентов. Сканиование навыков или всплывающие предупреждения недостаточны — без правильных разрешений во время выполнения и изоляции песочницы одна пропущенная проверка может скомпрометировать весь хост.

— CertiK (@CertiK) 16 марта 2026 г.

Как указано в официальном пресс-релизе CertiK, легитимный сторонний «Навык» может обойти проверки модерации на платформе OpenClaw. Вредоносный навык даже способен выполнять произвольные команды через систему хоста, несмотря на прохождение различных уровней проверки.

CertiK выявляет недостатки системы обнаружения и проверки навыков ИИ в обеспечении безопасности рынков ИИ-агентов

Как показывает анализ CertiK, рынок ИИ-агентов Clawhub на платформе OpenClaw зависит от многоуровневой системы проверки, включающей сканирование неизменяемого кода, модерацию под руководством ИИ и проверки VirusTotal. Хотя эти механизмы сосредоточены на выявлении вредоносного поведения, исследователи CertiK обнаружили, что аккуратно структурированная логика и мелкие изменения кода могут легко обойти обнаружение.

В нескольких случаях навыки, которые кажутся безобидными при установке, могут содержать управляемые уязвимости, скрытые внутри обычных рабочих процессов. Исследование подчеркивает внутренние ограничения статических методов обнаружения.

Как и традиционные инструменты кибербезопасности, такие как веб-фаерволы или антивирусное программное обеспечение, идентификация по шаблонам может быть обойдена с помощью незначительных вариаций структуры кода. Кроме того, хотя модерация с помощью искусственного интеллекта (ИИ) улучшает обнаружение за счет анализа несоответствий и намерений, она все еще недостаточна для выявления глубоко встроенных уязвимостей.

Платформа безопасности блокчейнов рекомендует использование защиты на этапе выполнения и устойчивую изоляцию навыков

По данным CertiK, их демонстрационный прототип выявил недостаток в обработке ожидающих проверок безопасности. В частности, навыки, по сообщениям, могут стать открыто устанавливаемыми и доступными даже в момент, когда результаты VirusTotal кажутся неполными.

Учитывая это, исследование CertiK призывает к усилению методов обнаружения, а не полагаться только на пользовательские предупреждения и проверки на рынке. Без надежной защиты во время выполнения даже одна пропущенная уязвимость может привести к компрометации всей среды хоста.

В условиях расширения экосистем ИИ CertiK продвигает внедрение систем безопасности, основанных на выполнении, усиление изоляции сторонних навыков и строгий контроль разрешений. Таким образом, комплексная безопасность будет зависеть от механизмов, предполагающих возможность обхода некоторых проверок, чтобы обеспечить своевременное обнаружение и нейтрализацию таких угроз до нанесения вреда.