NVIDIA представила SkillSpector: сканер безопасности для скиллов ИИ-агентов!
Прежде чем устанавливать скилл для ИИ-агента, стоит его просканировать. Исследователи проанализировали 31 132 скилла и выяснили, что 26,1% содержат уязвимости, а 5,2% выглядят откровенно вредоносными.
NVIDIA выложила в опенсорс SkillSpector, сканер, которым сама проверяет скиллы перед публикацией в своём каталоге. Репозиторий уже набрал 20,8 тыс. звёзд, лицензия Apache-2.0.
Инструмент ищет 71 паттерн атак в 17 категориях: prompt injection, кражу данных, повышение привилегий, отравленные MCP-инструменты и другое. Сканировать можно репозиторий на GitHub, URL, zip-архив или обычную папку. Каждому скиллу выставляется оценка риска от 0 до 100 с понятной рекомендацией.
Есть быстрый режим без ИИ и опциональная глубокая проверка с помощью модели. SkillSpector работает со скиллами для Claude Code, Codex и Gemini CLI.
Установка: uv tool install git+https://github.com/NVIDIA/skillspector.git
Проверка скилла: skillspector scan ./the-skill/ --no-llm
Источник: https://github.com/NVIDIA/skillspector
Ещё новости:
