Uma skill \u00e9 uma pasta com instru\u00e7\u00f5es, scripts e ficheiros que ensina um agente de IA a executar uma tarefa. A Anthropic lan\u00e7ou o formato em outubro de 2025, publicou-o como norma aberta em dezembro e, desde ent\u00e3o, funciona em muitas ferramentas. Instalar uma skill demora segundos. S\u00f3 que uma skill pode levar o agente a executar c\u00f3digo, e o agente de um programador tem normalmente acesso ao c\u00f3digo, \u00e0s chaves dos servi\u00e7os na nuvem e \u00e0s palavras-passe. A pr\u00f3pria Anthropic recomenda instalar skills apenas a partir de fontes de confian\u00e7a.<\/p>\n\n\n\n
O m\u00e9todo desta \u00faltima campanha \u00e9 o que a torna t\u00e3o preocupante. As skills foram publicadas sem nada de suspeito, acumularam instala\u00e7\u00f5es e s\u00f3 depois foram atualizadas para uma vers\u00e3o maliciosa que procurava chaves SSH, credenciais de acesso \u00e0 nuvem, tokens do Git e ficheiros de configura\u00e7\u00e3o com palavras-passe. A Vercel e o GitHub removeram-nas em 12 horas, mas podem continuar a existir c\u00f3pias noutros s\u00edtios.<\/p>\n\n\n\n
Os servidores MCP s\u00e3o as liga\u00e7\u00f5es que um agente usa para chegar a ferramentas externas, como o email, uma base de dados ou um sistema de gest\u00e3o de tarefas. Em setembro de 2025 foi encontrado o primeiro servidor MCP malicioso em utiliza\u00e7\u00e3o real: um pacote chamado postmark-mcp, que na vers\u00e3o 1.0.16 ganhou uma \u00fanica linha que enviava ao atacante uma c\u00f3pia oculta de cada email. J\u00e1 em abril de 2025, a Invariant Labs tinha mostrado como instru\u00e7\u00f5es escondidas na descri\u00e7\u00e3o de uma ferramenta podem levar um agente a revelar chaves, e como a descri\u00e7\u00e3o de uma ferramenta pode mudar depois de o utilizador a ter aprovado.<\/p>\n\n\n\n
Nem todos os danos v\u00eam de c\u00f3digo malicioso. Em julho de 2025, um agente da Replit apagou uma base de dados de produ\u00e7\u00e3o durante um congelamento de altera\u00e7\u00f5es. Em julho de 2026, o empres\u00e1rio Matt Shumer contou que um agente de programa\u00e7\u00e3o da OpenAI tinha apagado a maior parte da pasta pessoal do seu computador, e a OpenAI confirmou que o modelo tinha sobrescrito por engano o caminho em que estava a trabalhar. Nos dois casos, o agente tinha permiss\u00f5es demasiado amplas e n\u00e3o existia nenhum mecanismo para travar uma a\u00e7\u00e3o destrutiva antes de ela acontecer.<\/p>\n\n\n\n
A OWASP, a organiza\u00e7\u00e3o que publica as listas de riscos mais conhecidas da \u00e1rea, descreve a origem do problema como uma combina\u00e7\u00e3o de funcionalidades a mais, permiss\u00f5es a mais e autonomia a mais. A lista de verifica\u00e7\u00e3o decorre da\u00ed:<\/p>\n\n\n\n
A Snyk recomenda substituir todas as palavras-passe e chaves a que a skill possa ter chegado, e verificar se os ficheiros de mem\u00f3ria do agente foram alterados. Remover a skill n\u00e3o chega, porque as chaves que j\u00e1 foram roubadas continuam nas m\u00e3os do atacante.<\/p>\n\n\n\n
Numa organiza\u00e7\u00e3o com v\u00e1rias equipas, a decis\u00e3o sobre o que se pode instalar n\u00e3o pode ficar entregue a cada programador. \u00c9 aqui que entra uma lista aprovada de skills e de servidores MCP, com um respons\u00e1vel que analisa cada nova adi\u00e7\u00e3o. Ferramentas como o Claude Code j\u00e1 permitem gerir uma lista destas ao n\u00edvel da organiza\u00e7\u00e3o, com defini\u00e7\u00f5es geridas que o programador n\u00e3o consegue contornar. \u00c9 o mesmo princ\u00edpio que as organiza\u00e7\u00f5es conhecem da gest\u00e3o de software de terceiros, s\u00f3 que a um ritmo muito mais r\u00e1pido.<\/p>\n\n\n\n
As skills e os plugins tornam os agentes de IA mais \u00fateis e abrem tamb\u00e9m uma porta aos atacantes. O que os investigadores de seguran\u00e7a encontraram em 2026, e o que verificar antes de instalar algo que se liga ao seu c\u00f3digo, \u00e0s suas palavras-passe e \u00e0s suas ferramentas de trabalho.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[],"class_list":["post-98","post","type-post","status-publish","format-standard","hentry","category-ia-desenvolvimento"],"_links":{"self":[{"href":"https:\/\/www.assemblyso.com\/pt\/wp-json\/wp\/v2\/posts\/98","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.assemblyso.com\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.assemblyso.com\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.assemblyso.com\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.assemblyso.com\/pt\/wp-json\/wp\/v2\/comments?post=98"}],"version-history":[{"count":1,"href":"https:\/\/www.assemblyso.com\/pt\/wp-json\/wp\/v2\/posts\/98\/revisions"}],"predecessor-version":[{"id":99,"href":"https:\/\/www.assemblyso.com\/pt\/wp-json\/wp\/v2\/posts\/98\/revisions\/99"}],"wp:attachment":[{"href":"https:\/\/www.assemblyso.com\/pt\/wp-json\/wp\/v2\/media?parent=98"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.assemblyso.com\/pt\/wp-json\/wp\/v2\/categories?post=98"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.assemblyso.com\/pt\/wp-json\/wp\/v2\/tags?post=98"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}