낯선 사람에게서 받은 임의 스크립트를 컴퓨터에서 실행하시겠습니까? 검증되지 않은 AI 스킬 설치가 바로 그것과 같습니다.

요약

본 기사는 검증되지 않은 AI 스킬 설치가 낯선 스크립트 실행만큼 위험할 수 있음을 경고합니다. 연구 결과, 다수의 에이전트 스킬에서 취약점이나 악성 코드가 발견되었습니다. 이에 NVIDIA는 오픈 소스 스캐너 SkillSpector를 공개하여, 사용자가 스킬을 설치하기 전 프롬프트 주입 등 다양한 보안 위협과 위험 점수를 검사할 수 있도록 했습니다.

핵심 포인트

• AI 스킬 설치 시 낯선 스크립트 실행만큼의 보안 위험이 존재합니다.
• 연구에 따르면 상당수의 에이전트 스킬에서 취약점 및 악성 코드가 발견되었습니다.
• NVIDIA는 SkillSpector를 오픈 소스화하여 안전한 스킬 검사 도구를 제공했습니다.
• SkillSpector는 프롬프트 주입, 데이터 탈취 등 다양한 위협을 점수화합니다.