Security audit

wikitolica-search

Security checks across malware telemetry and agentic risk

Overview

This is a small Wikitólica search skill that fetches Spanish Catholic encyclopedia articles and does not install code, persist, or handle private data.

Install this if you want an agent to use Wikitólica as a Spanish Catholic reference source. Be aware it may activate for broad Catholic-related topics and may answer in Spanish by default; ask for another language or a broader set of sources when needed.

SkillSpector

By NVIDIA

Vulnerability Patterns

Trigger AbuseOverly Broad Trigger, Shadow Command Trigger, Keyword Baiting Trigger
Prompt InjectionInstruction Override, Hidden Instructions, Exfiltration Commands
Data ExfiltrationExternal Transmission, Env Variable Harvesting, File System Enumeration
Privilege EscalationExcessive Permissions, Sudo/Root Execution, Credential Access
Supply ChainUnpinned Dependencies, External Script Fetching, Obfuscated Code

Findings (2)

Vague Triggers

Medium

Confidence: 88% confidence
Finding: La condición de activación abarca cualquier término, persona, concepto o evento 'relacionado con el Catolicismo', lo que es demasiado amplio y puede hacer que la habilidad se active en contextos donde no fue solicitada explícitamente. Esto puede desviar la respuesta, priorizar una fuente sectaria o específica sin confirmación del usuario y aumentar el riesgo de uso inapropiado de herramientas externas.

Natural-Language Policy Violations

Medium

Confidence: 80% confidence
Finding: La regla 'El contenido está en español — responde en español' impone un idioma de salida sin considerar el idioma del usuario ni ofrecer elección. Esto puede degradar la seguridad conversacional y la usabilidad al impedir respuestas comprensibles, especialmente si el usuario espera otro idioma o necesita confirmar la traducción de contenido sensible.

VirusTotal

63/63 vendors flagged this skill as clean.

View on VirusTotal

Static analysis

No suspicious patterns detected.