연구 데이터에 따르면, 스킬 플러그인 4분의 1 이상이 취약점을 가지고 있으며, 5.2%는 악의적인 의도를 포함하고 있습니다.

요약

NVIDIA가 Agent 플러그인 및 스킬의 보안 위험을 전문적으로 검사하는 오픈소스 도구 SkillSpector를 공개했습니다. 이 도구는 프롬프트 인젝션, 데이터 절도 등 16가지 주요 범주에 걸쳐 64개의 취약점 탐지 규칙을 포함합니다. 정적 분석과 대규모 모델 기반의 의미론적 분석을 통해 정확한 위험 점수와 개선 방안을 제공하여 개발자들의 보안 강화를 돕습니다.

핵심 포인트

• NVIDIA가 Agent 플러그인/스킬용 오픈소스 스캐너 SkillSpector 공개
• 프롬프트 인젝션, 데이터 절도 등 16가지 주요 취약점 범주 커버
• 정적 분석 후 대규모 모델 기반 의미론적 분석으로 정확성 높임