Apa yang terjadi
Pada 2 Oktober 2026, Zenity Labs meluncurkan AI Total (aitotal.io) secara publik, layanan gratis yang mengeksekusi skill agen AI dalam sandbox dengan kredensial dan file sensitif yang ditanam ('Detonation Chamber'), kemudian melaporkan perilaku aktual — domain yang dihubungi, paket yang ditarik, file yang disentuh, perintah yang dijalankan — alih-alih skor risiko statis. Detonasi pra-peluncuran terhadap ribuan skill publik mengungkap kampanye pencurian kredensial yang mencapai ~1,7 juta instalasi dan skill yang menginstruksikan agen untuk mengunduh/menjalankan file penyerang.
Mengapa penting
Pemindaian skill statis melewatkan payload yang hanya muncul saat runtime; AI Total menerapkan analisis perilaku gaya malware ke lapisan dependensi yang paling cepat berkembang dan paling jarang diperiksa (skill Claude Code/OpenClaw). Akses gratis memberi seluruh ekosistem pemeriksaan rutin 'detonate before install', dengan ekstensi yang direncanakan lebih dalam ke rantai pasokan AI.
Cakupan penerapan
Developer dan pembangun platform agen yang menambahkan skill komunitas, serta tim keamanan yang menyetujui skill di seluruh organisasi, harus menjalankan skill melalui AI Total sebelum deployment; tim riset dapat menggunakannya untuk memburu teknik baru berbasis registry.