Um vídeo de 40 segundos promete que o Claude pode cuidar do seu LinkedIn inteiro, de graça. Aparece um repositório no GitHub, dois comandos de instalação e uma música animada. Milhares de visualizações, centenas de comentários dizendo "instalei!".
Nesta semana um desses vídeos chegou até mim, e fui olhar o código antes de instalar qualquer coisa. O pacote era sério: open source, mantido, sem nada malicioso. Mesmo assim, encontrei três coisas que o vídeo não mencionava. Scripts opcionais que se conectam a três serviços externos. Uma função que coleta dados de quem curtiu ou comentou seus posts, algo que os termos do LinkedIn proíbem. E um arquivo onde ficam guardadas as suas histórias profissionais, nomes de clientes incluídos, numa pasta sem nenhuma proteção.
Esse era um dos bons. E os outros?
O que é uma skill, sem jargão
Pense num assistente novo no escritório. Você entrega a ele um manual de procedimentos e ele segue à risca, sempre que o assunto aparece. Uma skill é isso: uma pasta com instruções (e às vezes pequenos programas) que o assistente de IA consulta quando precisa fazer uma tarefa específica, como escrever um post, montar uma planilha ou revisar um contrato.
O detalhe que muda tudo: o assistente segue o manual com as suas permissões. Se ele pode ler seus arquivos, rodar comandos no seu computador ou acessar as contas que você conectou, o manual também pode pedir isso a ele. Instalar uma skill de um desconhecido é como entregar um manual escrito por um estranho para quem tem a chave do seu escritório.
Os números de 2026
Pesquisadores passaram o ano olhando para essas pastas, e os resultados não são tranquilizadores.
Um estudo publicado em janeiro analisou mais de 31 mil skills reais e encontrou pelo menos uma vulnerabilidade em 26% delas. O problema mais comum era o envio de dados para fora, presente em 13% do total.
Em fevereiro, a empresa de segurança Snyk analisou quase 4 mil skills de dois marketplaces populares. Em 13% havia algum problema crítico, e 76 eram maliciosas de propósito: roubavam senhas, instalavam portas dos fundos ou mandavam arquivos para servidores externos. Uma delas enviava as credenciais de nuvem do usuário para fora, escondida num comando codificado.
Entre fevereiro e maio, a equipe Unit 42, da Palo Alto Networks, encontrou cinco skills maliciosas que tinham passado por todos os scanners automáticos. Uma se apresentava como assistente de IA para quem opera na bolsa e levava a um programa que rouba informações do Mac. Outra, disfarçada de consultor financeiro, recomendava sempre os mesmos links de afiliado, que o autor podia trocar à distância.
Estrela no GitHub mede popularidade. Ninguém conta estrela para saber se o código é seguro.
Por que o vídeo não conta essa parte
Na maioria das vezes, não é má-fé. O formato não ajuda: um vídeo de 60 segundos vive de visualização, e "instale em dois comandos" rende mais do que "leia 1.700 linhas antes". Muitos criadores testam a ferramenta, gostam do resultado e publicam sem abrir o código.
Só que os tutoriais costumam pedir exatamente o que um atacante pediria: cole sua chave de API aqui, conecte sua conta ali, autorize a publicação no seu perfil.
| O que o vídeo mostra | O que vale perguntar |
|---|---|
| "Instale com dois comandos" | O que esses comandos baixam e executam? |
| "É grátis" | Precisa de chave de algum serviço externo? Quem recebe meus dados? |
| "Publica sozinho no seu LinkedIn" | Quem fica com permissão para postar no meu perfil? |
| "Lê posts e comentários" | Isso é coleta automática? A plataforma permite? |
| "Aprende o seu estilo" | Onde ficam guardadas as minhas histórias e os dados de clientes? |
Cinco perguntas antes de instalar
- Quem publicou? Veja o histórico do autor, outros projetos e se existe um canal para reportar falhas de segurança.
- Só instruções ou também programas? Uma skill feita apenas de texto tem um risco muito menor do que uma que traz scripts para executar.
- Para onde ela se conecta? Endereços de internet dentro do código mostram para onde seus dados podem ir.
- Que permissões pede? Chaves de API, acesso a contas e autorizações para publicar devem ter um motivo claro.
- Onde guarda o que aprende sobre você? Arquivos com dados pessoais ou de clientes precisam ficar protegidos e fora de pastas sincronizadas ou públicas.
Se você não lê código, peça a alguém de TI, ou ao próprio assistente de IA num ambiente separado, para revisar o repositório antes da instalação e explicar em linguagem simples o que ele faz.
Ou faça a sua
No meu caso, a melhor saída foi aproveitar a ideia e construir a minha. Uma skill só de instruções, com as minhas regras de escrita, sem scripts e sem conexão com nenhum serviço externo. Levou uma tarde. A skill mais segura é aquela que você entende do começo ao fim.
Se você está pensando em usar skills ou agentes de IA na sua empresa, ou ficou com dúvida sobre alguma que viu por aí, me chama para conversar. Olho com você antes de instalar.
Fontes
