È sicuro installare skill di terze parti? Una checklist in 7 punti

Sì, una skill di terze parti può essere sicura da installare, ma solo dopo averla ispezionata. Trattala come software, non come un prompt innocuo, perché può dire al tuo assistente di leggere file, usare strumenti o eseguire script.

Perché la cautela è ragionevole

Una skill è un insieme riutilizzabile di istruzioni. Alcune contengono solo un file SKILL.md. Altre aggiungono modelli, file di dati o script.

Questa varietà conta. Un semplice file di istruzioni può comunque spingere l'assistente nella direzione sbagliata. Uno script può fare molto di più. Il rischio reale dipende da ciò a cui il tuo assistente può accedere: documenti, email, codice, un terminale, chiavi memorizzate o servizi collegati.

Una scansione del 2026, ampiamente riportata, su circa 42.000 skill IA pubbliche ha rilevato che circa il 26% conteneva vulnerabilità e circa il 5% mostrava pattern dannosi. L'incidente ClawHavoc ha mostrato la stessa cosa in modo più netto: skill dannose usavano istruzioni curate e passaggi di configurazione per spingere le persone verso download pericolosi.

Questo non significa che ogni skill di terze parti sia pericolosa. Significa che «popolare», «ben scritta» e «sicura» sono tre affermazioni diverse. La stessa verifica vale per le skill gratuite. Il prezzo non è un segnale di sicurezza, e un repository pubblico non è una garanzia. OWASP pubblica una checklist di sicurezza per le skill agentiche per lo stesso motivo: le skill vanno esaminate prima di essere eseguite.

La checklist in 7 punti

1. Leggi il SKILL.md prima di installare. Deve dire cosa fa la skill, quando deve partire, quali input le servono, quale output crea e quali file o strumenti usa. Fermati se la descrizione è vaga, se le istruzioni non corrispondono al lavoro promesso o se il file chiede accessi che non spiega mai.
2. Leggi ogni script. Apri ogni file di supporto prima che l'assistente lo esegua. I segnali d'allarme includono chiamate curl o wget verso domini sconosciuti, lunghi blocchi Base64, comandi codificati, cancellazioni di file su larga scala, caricamenti di file che non ti aspettavi e qualsiasi cosa tocchi ~/.ssh, i cookie del browser, gli archivi di password, le chiavi API o i file dei wallet. Se non riesci a capire uno script, non installarlo finché qualcuno di cui ti fidi non te lo spiega.
3. Usa un venditore con nome e contatti. Cerca una persona o un'azienda reale, un indirizzo di assistenza funzionante, pagine prodotto chiare e una storia visibile. Diffida di pacchetti anonimi, annunci copiati e pacchetti ripubblicati senza fonte. Se qualcosa va storto, devi sapere chi ti ha fornito i file e chi può risponderne.
4. Controlla gli accessi che richiede. Elenca i file, le cartelle, i servizi di rete e gli strumenti che la skill prevede di usare. Dalle l'accesso minimo che le permette di fare il lavoro. Una skill per curriculum non dovrebbe avere bisogno della tua email, del tuo wallet, dell'intera cartella home o di una shell. Una skill di ricerca può avere bisogno del web. Non dovrebbe avere bisogno anche dei documenti privati, a meno che la necessità non sia evidente e dichiarata.
5. Prova prima con dati innocui. Parti da una chat nuova. Usa documenti di esempio, nomi inventati e numeri senza importanza. Chiedi all'assistente di spiegare i passaggi che intende fare prima di agire. Fai attenzione a comportamenti vaganti, download a sorpresa, nuove richieste di strumenti o tentativi di aprire file non pertinenti. Non fare della prima prova reale un documento fiscale, un elenco di clienti o archivi aziendali privati.
6. Preferisci contenuti completi visibili prima dell'acquisto. Uno screenshot e un elenco di promesse non bastano. Dovresti poter ispezionare il SKILL.md, i modelli, i file di supporto e qualsiasi script prima di affidarti al pacchetto. Il repository pubblico di skill di Anthropic mostra il lato aperto di questo standard: i file sono lì da leggere. Un pacchetto a pagamento non dovrebbe chiederti più fiducia mostrandoti di meno.
7. Conserva lo ZIP originale. Salva il pacchetto intatto, la sua fonte, la data e la versione. Se una skill si comporta male, rimuovi la copia installata ed esamina l'originale. Se devi reinstallare, riparti dal pacchetto che hai verificato invece che da una cartella che potrebbe essere stata modificata da te, dall'assistente o da un aggiornamento che non hai notato.

Se un pacchetto non supera la verifica

Non installarne una parte sperando che quella rischiosa resti inutilizzata. L'assistente potrebbe caricare i file di supporto quando la skill principale viene eseguita. Chiedi al venditore i file mancanti, una spiegazione in linguaggio semplice di qualsiasi script e una dichiarazione chiara degli accessi richiesti. Un buon venditore dovrebbe accogliere volentieri queste domande. Se le risposte restano vaghe, scegli un altro pacchetto.

Prendi brevi note su cosa hai verificato e quando. Queste note aiutano se un aggiornamento cambia i file in seguito: confronta il nuovo pacchetto con quello che hai approvato prima di sostituirlo. Un aggiornamento merita la stessa attenzione della prima installazione, soprattutto quando cambiano gli script o gli strumenti richiesti.

Come sono fatti i pacchetti di AI Services Market

In AI Services Market, ogni pacchetto originale è testo semplice e leggibile: un SKILL.md più un modello. La pagina della skill descrive il lavoro prima che tu compri, e i contenuti del pacchetto possono essere visti in anteprima prima dell'acquisto. Questa impostazione non rende la verifica facoltativa. La rende possibile.

Puoi sfogliare il catalogo di AI Services Market e applicare lì gli stessi sette controlli che useresti ovunque: leggi le istruzioni, cerca gli script, verifica gli accessi richiesti, prova in sicurezza e conserva i file originali.

La risposta breve

Una skill di terze parti è abbastanza sicura quando sai chi l'ha creata, puoi leggere tutto ciò che contiene, capisci gli accessi di cui ha bisogno e l'hai provata senza dati sensibili. Se manca uno di questi elementi, fermati. Una skill utile dovrebbe superare dieci minuti di ispezione. Questa disciplina richiede pochi minuti e conserva i vantaggi delle skill senza consegnare a un autore sconosciuto il controllo degli strumenti del tuo assistente.