Apa yang terjadi
Pada 2 Okt, Zenity Labs meluncurkan AI Total (aitotal.io) secara publik, sebuah layanan gratis yang menjalankan keterampilan agen AI dalam sandbox yang disiapkan, merekam setiap domain yang dihubungi/file yang disentuh/perintah yang dijalankan, dan melaporkan bukti perilaku. Detonasi pra-rilis terhadap ribuan keterampilan publik menemukan kampanye pencurian kredensial di skills.sh milik Vercel (≈1,7 juta instalasi) yang terlewat oleh pemindai statis.
Mengapa penting
Ini adalah layanan 'detonate-before-you-install' gratis pertama untuk rantai pasokan keterampilan agen, lapisan dependensi yang paling cepat berkembang dan paling sedikit diperiksa dalam AI, dan temuannya menunjukkan bahwa popularitas registry dan tinjauan statis bukanlah sinyal kepercayaan — sebuah risiko mendesak untuk permukaan OWASP skills top-10.
Cakupan penerapan
Pengembang dan tim keamanan yang mengadopsi keterampilan Claude Code/OpenClaw dan kerangka kerja agen yang mengonsumsi keterampilan lainnya harus menggunakannya sebelum menyetujui keterampilan publik; peneliti dapat menggunakannya untuk berburu di registry publik.