Sind KI-Skills von Drittanbietern sicher? Eine Checkliste mit 7 Punkten

Ja, ein KI-Skill eines Drittanbieters kann sicher zu installieren sein, aber nur, nachdem Sie ihn überprüft haben. Behandeln Sie ihn wie Software, nicht wie einen harmlosen Prompt, denn er kann Ihren Assistenten anweisen, Dateien zu lesen, Werkzeuge zu nutzen oder Skripte auszuführen.

Warum Vorsicht vernünftig ist

Ein Skill ist ein wiederverwendbarer Satz von Anweisungen. Manche enthalten nur eine SKILL.md-Datei. Andere fügen Vorlagen, Datendateien oder Skripte hinzu.

Dieser Unterschied ist wichtig. Eine reine Anweisungsdatei kann den Assistenten immer noch in eine schlechte Richtung drängen. Ein Skript kann weit mehr tun. Das tatsächliche Risiko hängt davon ab, worauf Ihr Assistent zugreifen kann: Dokumente, E-Mail, Code, ein Terminal, gespeicherte Schlüssel oder verbundene Dienste.

Ein viel beachteter Scan von rund 42.000 öffentlichen KI-Skills ergab, dass etwa 26 % Schwachstellen enthielten und rund 5 % bösartige Muster zeigten. Der ClawHavoc-Vorfall machte denselben Punkt auf schärfere Weise deutlich: Bösartige Skills nutzten ausgefeilte Anweisungen und Einrichtungsschritte, um Menschen zu schädlichen Downloads zu verleiten.

Das bedeutet nicht, dass jeder Drittanbieter-Skill gefährlich ist. Es bedeutet, dass „beliebt“, „gut geschrieben“ und „sicher“ drei verschiedene Behauptungen sind. Dieselbe Prüfung gilt für kostenlose Skills. Der Preis ist kein Sicherheitssignal, und ein öffentliches Repository ist keine Garantie. OWASP veröffentlicht aus demselben Grund eine Sicherheits-Checkliste für agentische Skills: Skills müssen überprüft werden, bevor sie laufen.

Die Checkliste mit 7 Punkten

1. Lesen Sie die SKILL.md vor der Installation. Sie sollte beschreiben, was der Skill tut, wann er laufen soll, welche Eingaben er braucht, welche Ausgabe er erzeugt und welche Dateien oder Werkzeuge er nutzt. Halten Sie an, wenn die Beschreibung vage ist, die Anweisungen nicht zur versprochenen Aufgabe passen oder die Datei Zugriff verlangt, den sie nie erklärt.
2. Lesen Sie jedes Skript. Öffnen Sie jede Hilfsdatei, bevor der Assistent sie ausführt. Warnsignale sind curl- oder wget-Aufrufe an unbekannte Domains, lange Base64-Blöcke, kodierte Befehle, pauschales Löschen von Dateien, Dateiuploads, die Sie nicht erwartet haben, und alles, was ~/.ssh, Browser-Cookies, Passwortspeicher, API-Schlüssel oder Wallet-Dateien berührt. Wenn Sie ein Skript nicht verstehen, installieren Sie es nicht, bis es Ihnen jemand erklären kann, dem Sie vertrauen.
3. Nutzen Sie einen namentlich bekannten, erreichbaren Verkäufer. Achten Sie auf eine echte Person oder Firma, eine funktionierende Support-Adresse, klare Produktseiten und eine sichtbare Historie. Seien Sie vorsichtig bei anonymen Paketen, kopierten Angeboten und weitergereichten Packs ohne Quelle. Wenn etwas schiefgeht, müssen Sie wissen, wer die Dateien geliefert hat und wer dafür geradestehen kann.
4. Prüfen Sie den Zugriff, den er verlangt. Listen Sie die Dateien, Ordner, Netzwerkdienste und Werkzeuge auf, die der Skill voraussichtlich nutzt. Geben Sie ihm den geringsten Zugriff, mit dem die Aufgabe machbar ist. Ein Lebenslauf-Skill sollte weder Ihre E-Mails noch Ihre Wallet, Ihren gesamten Home-Ordner oder eine Shell benötigen. Ein Recherche-Skill braucht vielleicht das Web. Er sollte nicht zusätzlich private Dokumente benötigen, es sei denn, dieser Bedarf ist offensichtlich und angegeben.
5. Testen Sie zuerst mit harmlosen Daten. Beginnen Sie in einem neuen Chat. Verwenden Sie Beispieldokumente, erfundene Namen und Zahlen, die keine Rolle spielen. Bitten Sie den Assistenten, seine geplanten Schritte zu erklären, bevor er handelt. Achten Sie auf zielloses Verhalten, überraschende Downloads, neue Werkzeuganfragen oder Versuche, unbeteiligte Dateien zu öffnen. Machen Sie den ersten echten Test nicht an einer Steuerdatei, einer Kundenliste oder privaten Firmenunterlagen.
6. Bevorzugen Sie vollständige Inhalte, die Sie vor dem Kauf sehen können. Ein Screenshot und eine Liste von Versprechen reichen nicht. Sie sollten die SKILL.md, die Vorlagen, die Begleitdateien und alle Skripte überprüfen können, bevor Sie sich auf das Pack verlassen. Das öffentliche Skills-Repository von Anthropic zeigt das offene Ende dieses Standards: Die Dateien sind da, um gelesen zu werden. Ein kostenpflichtiges Pack sollte nicht mehr Vertrauen verlangen und dabei weniger zeigen.
7. Behalten Sie die originale ZIP-Datei. Speichern Sie das unveränderte Paket, seine Quelle, das Datum und die Version. Wenn sich ein Skill schlecht verhält, entfernen Sie die installierte Kopie und überprüfen Sie das Original. Wenn Sie neu installieren müssen, beginnen Sie mit dem geprüften Paket statt mit einem Ordner, der möglicherweise von Ihnen, vom Assistenten oder durch ein unbemerktes Update verändert wurde.

Wenn ein Pack die Prüfung nicht besteht

Installieren Sie nicht einen Teil davon in der Hoffnung, dass der riskante Teil ungenutzt bleibt. Der Assistent kann Begleitdateien laden, wenn der Hauptskill läuft. Bitten Sie den Verkäufer um die fehlenden Dateien, eine verständliche Erklärung jedes Skripts und eine klare Aussage zum erforderlichen Zugriff. Ein guter Verkäufer sollte diese Fragen begrüßen. Bleiben die Antworten vage, wählen Sie ein anderes Pack.

Machen Sie sich kurze Notizen dazu, was Sie wann überprüft haben. Diese Notizen helfen, wenn ein Update die Dateien später verändert: Vergleichen Sie das neue Paket mit dem von Ihnen freigegebenen, bevor Sie es ersetzen. Ein Update verdient dieselbe Sorgfalt wie die Erstinstallation, besonders wenn sich Skripte oder angeforderte Werkzeuge ändern.

Wie Packs von AI Services Market gebaut sind

Bei AI Services Market ist jedes Original-Pack lesbarer Klartext: eine SKILL.md plus eine Vorlage. Die Skill-Seite beschreibt die Aufgabe, bevor Sie kaufen, und die Inhalte des Packs können vor dem Kauf in der Vorschau angesehen werden. Dieses Design macht die Prüfung nicht überflüssig. Es macht sie möglich.

Sie können das AI Services Market Verzeichnis durchsuchen und dort dieselben sieben Checks anwenden wie überall sonst: Lesen Sie die Anweisungen, achten Sie auf Skripte, prüfen Sie den angeforderten Zugriff, testen Sie sicher und behalten Sie die Originaldateien.

Die kurze Antwort

Ein Drittanbieter-Skill ist sicher genug, wenn Sie wissen, wer ihn erstellt hat, alles lesen können, was er enthält, den Zugriff verstehen, den er braucht, und ihn ohne sensible Daten getestet haben. Fehlt eines dieser Stücke, halten Sie inne. Ein nützlicher Skill sollte zehn Minuten Prüfung überstehen. Diese Disziplin kostet Minuten und bewahrt den Nutzen von Skills, ohne einem unbekannten Autor die Kontrolle über die Werkzeuge Ihres Assistenten zu übergeben.