GoPlus : 21 % des 100 principales Skills de ClawHub comportent des opérations à haut risque clairement identifiées

Foresight News rapporte que GoPlus Security a publié un rapport d'analyse approfondie sur le scan de sécurité des 100 principales Skills de ClawHub : parmi les 100 Skills les mieux classées, 21 % comportent des opérations à haut risque explicites (telles que des tunnels réseau directs, des appels d'API sensibles ou la messagerie automatique). Pour ces Skills, il est recommandé de mettre en place un mécanisme de confirmation homme-dans-la-boucle (HITL) avant exécution, afin de garantir une vérification humaine des opérations à haut risque.

De plus, 17 % des Skills présentent certains signaux de risque et doivent être exécutées avec prudence. Pour les utilisateurs ayant des exigences de sécurité plus élevées, il est conseillé d'activer la fonction de confirmation manuelle pour ces Skills.