1 сентября 2026 г.
Чужой может перехватить твой скилл: 925 таких нашли на маркетплейсе skills.sh
AIR вышла из стелса с $50 млн, показав 155 MCP, которые можно было перехватить через просроченный домен.
AIR зарегистрировала протухшие домены, от которых зависели 155 MCP из официального мирового маркетплейса, и опубликовала под ними свои.
Каждый агент, доверявший этим MCP, начал выполнять чужие промпты. Замер компания датирует 27.08.2026.
Дыра не в одном маркетплейсе. По подсчётам AIR на 01.09.2026, 17 800 публичных add-on'ов для агентов тянут данные из недоверенных внешних источников, суммарно это 6,7 млн установок. Среди найденного есть скиллы, которые выдают себя за Anthropic и OpenAI.
Раньше и теперь. Раньше скилл читался как инструкция в текстовом файле: открыл, посмотрел, поставил. Теперь за ним тянется цепочка из GitHub-аккаунта, пакета, домена и субдомена на Vercel или Railway. Брошенное звено забирает себе посторонний человек.
В исследовании SkillJacking от 02.07.2026 AIR насчитала 925 скиллов на маркетплейсе skills.sh с такими зависимостями: удалённые аккаунты, несуществующие пакеты, истёкшие домены. Под ударом оказались 134 000 агентов. У одного скилла seedance2-api 11 483 установки.
Проверить до установки. AIR открыла бесплатный сканер на scan.air.security: выбираешь тип дополнения (Skill, MCP, Plugin, Sub-Agent) и жмёшь «Continue to scan». Сканер смотрит и содержимое самого скилла, и всю цепочку его зависимостей.
Под это AIR подняла $50 млн двумя seed-траншами: $10 млн во главе с Sequoia, следом $40 млн во главе с Greenoaks. В компании около 40 сотрудников и больше 20 клиентов, примерно четверть из них крупные корпорации.
Платформа отсеивает 27% дополнений, которые находит в открытом вебе. Сканер цепочки бесплатный, а корпоративный тариф air/space в AWS Marketplace стоит $5 млн в год.
Первоисточник