El artículo 'Skill Constellations' presenta el primer mapa cronológico de la red de copias de habilidades para agentes de IA, analizando el historial de Git de 2,193,119 adopciones en GitHub. Los autores identifican que las habilidades, que son scripts y instrucciones ejecutadas por agentes como Claude Code y Codex, se comparten mediante copias directas entre repositorios sin registro centralizado, versiones ni trazabilidad de origen. Esta falta de control de calidad impide determinar quién copió una habilidad de quién ni si una corrección de seguridad en la fuente llega a los usuarios finales. El estudio revela que solo un pequeño número de repositorios actúa como fuente de casi todas las copias, y que las estrellas de GitHub no son un indicador fiable de esta influencia. Además, se observa que las copias de habilidades rara vez se modifican, lo que significa que una corrección en la fuente original rara vez se propaga a las adopciones posteriores. Para mitigar los riesgos, los autores desarrollan un modelo predictivo que identifica los 100 repositorios con mayor probabilidad de ser copiados. La revisión de estos 100 repositorios previene el 14,9% de las adopciones de habilidades de alto riesgo, frente al 0,5% de las 100 repositorios más populares. Los resultados sugieren que las plataformas de IA deberían distribuir referencias versionadas en lugar de copias directas para mejorar la seguridad y la trazabilidad de las habilidades de los agentes.
Noticias agregadas con IA