Snyk、ToxicSkills調査でペイロードの36%にプロンプトインジェクションを発見

Snykのセキュリティ研究者がAIエージェントスキルエコシステムの初の包括的セキュリティ監査を完了し、3,984のスキルをスキャン。13.4%に重大な問題があり、3分の1以上（36.82%）に少なくとも1つのセキュリティ欠陥があることが判明。76の悪意あるペイロードを確認し、公開時点で8つがまだ公開されている。攻撃手法には外部マルウェア配布、難読化されたデータ流出、セキュリティ無効化が含まれる。