Skill de IA é software!
Essa frase deveria estar pendurada na parede de toda empresa que usa IA.
Depois do surto coletivo de saírem instalando ferramentas de IA sem autorização, passamos ao surto de achar que skill é sinônimo de atalho, um arquivinho de instruções que deixa o Claude mais esperto e se instala com um clique.
Skill executa código, e herda todo o acesso que a sua sessão já tem, dos arquivos às integrações.
Ela nem pede permissão, porque a permissão já foi dada antes de ela chegar.
Nenhuma empresa séria deixa um funcionário instalar um sistema baixado de um site desconhecido sem passar pela segurança. Mas skill de origem duvidosa anda entrando com um clique… sem revisão e sem ninguém saber que ela está lá.
A Unit 42, da Palo Alto Networks, analisou quase 50 mil skills de um marketplace público e encontrou 80% delas se comportando diferente do que declaravam. Houve casos em que uma única skill maliciosa abriu caminho para ransomware dentro de uma operação inteira.
Tem ainda a armadilha da skill interna.
Feita por outro time da sua própria empresa, ela ganha confiança automática, só que quem construiu pode ter dado acesso amplo por conveniência e ninguém revisou depois.
Antes de habilitar qualquer skill, três perguntas:
1 – Quem publicou?
2 – O que ela alcança dentro da minha sessão?
3 – Esse alcance é proporcional ao que ela promete fazer?
Quando a resposta não fecha, o caminho é escalar para quem cuida de segurança, em vez de banir tudo ou de confiar no escuro.
Projeto de IA é projeto de Engenharia de Software.
Skill entra na mesma régua.
Você sabe quantas skills estão ativas hoje?
