¿Es seguro instalar skills de IA de terceros? Una lista de verificación de 7 puntos

Sí, una skill de IA de terceros puede ser segura de instalar, pero solo después de revisarla. Trátala como software, no como un prompt inofensivo, porque puede indicarle a tu asistente que lea archivos, use herramientas o ejecute scripts.

Por qué la prudencia es razonable

Una skill es un conjunto reutilizable de instrucciones. Algunas contienen solo un archivo SKILL.md. Otras añaden plantillas, archivos de datos o scripts.

Esa variedad importa. Un archivo de instrucciones simple aún puede empujar al asistente en una mala dirección. Un script puede hacer mucho más. El riesgo real depende de a qué puede acceder tu asistente: documentos, correo electrónico, código, una terminal, claves guardadas o servicios conectados.

Un escaneo ampliamente difundido de unas 42.000 skills públicas de IA encontró que aproximadamente el 26 % contenía vulnerabilidades y alrededor del 5 % mostraba patrones maliciosos. El incidente ClawHavoc planteó lo mismo de forma más aguda: skills maliciosas usaban instrucciones pulidas y pasos de configuración para llevar a la gente hacia descargas dañinas.

Esto no significa que toda skill de terceros sea peligrosa. Significa que «popular», «bien escrita» y «segura» son tres afirmaciones distintas. La misma revisión se aplica a las skills gratuitas. El precio no es una señal de seguridad, y un repositorio público no es una garantía. OWASP publica una lista de verificación de seguridad para skills de agentes por la misma razón: las skills necesitan revisión antes de ejecutarse.

La lista de verificación de 7 puntos

1. Lee el SKILL.md antes de instalar. Debería decir qué hace la skill, cuándo debe ejecutarse, qué datos necesita, qué resultado crea y qué archivos o herramientas usa. Detente si la descripción es vaga, si las instrucciones no coinciden con el trabajo prometido o si el archivo pide un acceso que nunca explica.
2. Lee cada script. Abre cada archivo auxiliar antes de que el asistente lo ejecute. Las señales de alarma incluyen llamadas curl o wget a dominios desconocidos, bloques largos en Base64, comandos codificados, borrado amplio de archivos, subidas de archivos que no esperabas y cualquier cosa que toque ~/.ssh, las cookies del navegador, los almacenes de contraseñas, las claves API o los archivos de billeteras. Si no entiendes un script, no lo instales hasta que alguien de confianza pueda explicártelo.
3. Usa un vendedor con nombre y forma de contacto. Busca una persona o empresa real, una dirección de soporte que funcione, páginas de producto claras y un historial visible. Ten cuidado con los paquetes anónimos, los anuncios copiados y los packs republicados sin fuente. Si algo sale mal, necesitas saber quién suministró los archivos y quién puede responder por ellos.
4. Comprueba el acceso que solicita. Enumera los archivos, carpetas, servicios de red y herramientas que la skill espera usar. Dale el acceso mínimo que pueda hacer el trabajo. Una skill de currículum no debería necesitar tu correo, tu billetera, toda tu carpeta personal ni una terminal. Una skill de investigación puede necesitar la web. No debería necesitar también documentos privados, a menos que esa necesidad sea evidente y esté declarada.
5. Prueba primero con datos inofensivos. Empieza en un chat nuevo. Usa documentos de ejemplo, nombres falsos y cifras que no importen. Pídele al asistente que explique los pasos que planea antes de actuar. Observa si hay comportamientos erráticos, descargas sorpresa, nuevas solicitudes de herramientas o intentos de abrir archivos no relacionados. No hagas la primera prueba real con una declaración de impuestos, una lista de clientes o registros privados de la empresa.
6. Prefiere contenidos completos que puedas ver antes de comprar. Una captura de pantalla y una lista de promesas no bastan. Deberías poder inspeccionar el SKILL.md, las plantillas, los archivos de apoyo y cualquier script antes de confiar en el pack. El repositorio público de skills de Anthropic muestra el extremo abierto de este estándar: los archivos están ahí para leerlos. Un pack de pago no debería pedir más confianza mostrando menos.
7. Conserva el ZIP original. Guarda el paquete sin tocar, su fuente, la fecha y la versión. Si una skill se comporta mal, elimina la copia instalada e inspecciona el original. Si necesitas reinstalar, parte del paquete revisado en lugar de una carpeta que pudo haber editado tú, el asistente o una actualización que no notaste.

Si un pack no supera la revisión

No instales una parte esperando que la parte arriesgada quede sin usar. El asistente puede cargar archivos de apoyo cuando la skill principal se ejecuta. Pídele al vendedor los archivos que faltan, una explicación clara de cualquier script y una declaración precisa del acceso requerido. Un buen vendedor debería agradecer esas preguntas. Si las respuestas siguen siendo vagas, elige otro pack.

Toma notas breves de lo que revisaste y cuándo. Esas notas ayudan si una actualización cambia los archivos más adelante: compara el paquete nuevo con el que aprobaste antes de reemplazarlo. Una actualización merece el mismo cuidado que la primera instalación, sobre todo cuando cambian los scripts o las herramientas solicitadas.

Cómo se construyen los packs de AI Services Market

En AI Services Market, cada pack original es texto plano legible: un SKILL.md más una plantilla. La página de la skill describe el trabajo antes de que compres, y el contenido del pack puede previsualizarse antes de la compra. Ese diseño no hace que la revisión sea opcional. Hace que la revisión sea posible.

Puedes explorar el directorio de AI Services Market y aplicar ahí los mismos siete controles que en cualquier otro sitio: lee las instrucciones, busca scripts, comprueba el acceso solicitado, prueba con seguridad y conserva los archivos originales.

La respuesta corta

Una skill de terceros es suficientemente segura cuando sabes quién la hizo, puedes leer todo lo que contiene, entiendes el acceso que necesita y la has probado sin datos sensibles. Si falta alguna de esas piezas, haz una pausa. Una skill útil debería superar diez minutos de inspección. Esa disciplina lleva minutos y conserva el beneficio de las skills sin entregar a un autor desconocido el control de las herramientas de tu asistente.