Cybersicherheit
Cloudsmith unterstellt KI-Agenten-Skills der Kontrolle durch Artefaktregister
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
Cloudsmith kündigte am 9. November 2026 auf der KubeCon ein Register für KI-Agenten-Skills an und erweitert damit seine Plattform für die Artefaktverwaltung auf die Anweisungsdateien und Skripte, die von KI-Programmieragenten verwendet werden. Die Veröffentlichung ergänzt die Verwaltung vorhandener Softwarepakete um Kontrollen für Skill-Quellen, Versionen und Zugriffsrechte.
Skills und Claude-Plugins sind nun in den Repositorys von Cloudsmith mit Unterstützung für mehrere Formate verfügbar. Laut Unternehmen unterstützen diese mehr als 30 Artefaktformate. Das Register wird Kundinnen und Kunden im Rahmen des Frühzugangs bereitgestellt; die Dokumentation ist verfügbar.
Sicherheitsrisiken bei Agenten-Skills
Ein Skill ist um eine SKILL.md Datei herum organisiert, die einen erforderlichen Namen und eine Beschreibung sowie Anweisungen für den Agenten enthält. Optionale Ordner können Skripte, Referenzmaterial und Vorlagen hinzufügen; ein Claude-Plugin bündelt Skills, sodass sie gemeinsam installiert werden können. Ein Skill kann daher sowohl Anweisungen als auch ausführbaren Code für Aufgaben bereitstellen, etwa für die Einhaltung eines Prüfverfahrens oder die Abfrage eines internen Tools.
Cloudsmith beschreibt in einem am 6. November 2026 veröffentlichten technischen Beitrag, welche Zugriffsrechte auf dem Spiel stehen: abhängig von der Konfiguration des Agenten können dies Repository-Zugangsdaten, interne APIs und Produktionsdaten sein. Gebündelte Skripte können bei ihrer Ausführung diese Berechtigungen übernehmen oder mit Berechtigungen ausgeführt werden, die ein Benutzer erteilt, wenn der Agent um Genehmigung bittet.
Ein bösartiger, veränderter oder fehlerhafter Skill könnte dadurch Daten offenlegen, schädliche Befehle ausführen oder unbeabsichtigte Aktionen auslösen. Seine Anweisungen können den Agenten außerdem dazu veranlassen, Pakete zu installieren, wodurch ein weiterer Weg für ungeprüfte Abhängigkeiten entsteht.
Die Versionsverwaltung stellt ein separates Problem dar. Die Spezifikation für Agenten-Skills schreibt keine Versionsangabe vor. Daher kann sich ein aus Git bezogener Skill ändern, ohne seinen Namen zu ändern. Das erschwert es, die genaue Version zu bestimmen, die ein Agent abgerufen hat, oder eine Genehmigung einer bestimmten Version zuzuordnen.
Alison Sickelka, Cloudsmiths Vizepräsidentin für Produktentwicklung, sagte: „Community-Register für Skills wurden zum Teilen entwickelt, nicht zur Kontrolle.“ Als fehlende Informationen für Unternehmen nannte sie die Identität des Herausgebers, die von Agenten verwendete Version und die Frage, ob jemand den Skill genehmigt hat.
Veröffentlichung und Zugriffskontrollen im Register
Cloudsmith behandelt jede Skill-Version als Paket. Eine Version erhält entweder eine semantische Versionsnummer oder eine Git-Commit-SHA sowie eine SHA-256-Prüfsumme. Repositorys können privat bleiben oder öffentlich freigegeben werden; Entwickler können Skills in denselben Repositorys wie andere Artefakte finden.
Autoren können Inhalte über die Webanwendung, die API oder die Cloudsmith-Kommandozeilenschnittstelle hochladen. Auf der Produktseite werden Schreib- oder Administratorrechte im Ziel-Repository als Voraussetzung für die Veröffentlichung genannt. Diese Berechtigungen lassen sich Benutzern, Teams oder Dienstkonten zuweisen. Wird eine Version einmal veröffentlicht, können Teams dieselbe Version abrufen, vorbehaltlich der Kontrollen des Repositorys.
Für externe Skills fügen Teams ausgewählte GitHub-Repositorys als Upstream-Quellen hinzu und authentifizieren sich mit einem Token. Cloudsmith speichert Skills und Plugins aus diesen Repositorys zwischen, auch aus privaten Repositorys, sofern das Token darauf zugreifen kann. Teams, die über diese Konfiguration Inhalte abrufen, erhalten ausschließlich Skills von Herausgebern, die durch die ausgewählten Upstream-Quellen repräsentiert werden.
Mit Sperrregeln lässt sich gezielter vorgehen, als ein gesamtes Repository abzulehnen. Sicherheitsteams können einen bestimmten Skill oder eine einzelne Version sperren und den Rest einer vertrauenswürdigen Quelle verfügbar lassen. Gesperrte Elemente erscheinen nicht in Listen- und Abrufresultaten; Abrufversuche geben einen nothing found Fehler zurück.
Für Skills werden auch die bestehenden Aktivitäts- und Audit-Protokolle von Cloudsmith genutzt. Darin wird festgehalten, welche Skills und Versionen abgerufen werden. Cloudsmith bietet außerdem Einblick in aktuelle Versionen, Herkunft und Zugriffe über alle Repositorys hinweg. So werden Aktivitäten im Zusammenhang mit Agenten-Skills im selben Audit-Protokoll wie andere Softwareartefakte erfasst.
Claude Code und GitHub zum Start
Ein Cloudsmith-Repository kann auch als Marktplatz für Claude-Code-Plugins dienen. Entwickler fügen das Repository einmal hinzu und installieren anschließend während einer Sitzung Plugins über /plugin install.
Cloudsmith zufolge beginnt das Unternehmen seine Arbeit an KI-Artefakten mit Claude Code und nutzt GitHub als erste Upstream-Quelle. Mit der Einführung werden die Anweisungen und Skripte des Agenten denselben Abhängigkeitskontrollen unterstellt wie die Pakete, die er möglicherweise installiert. Der aktuelle Umfang der Veröffentlichung ist auf Claude Code beschränkt; GitHub dient als Quelle für zwischengespeicherte externe Skills.
