Nvidia가 AI 에이전트 스킬 (AI agent skills)을 설치하기 전에 악성코드를 스캔하는 무료 도구를 개발했습니다.

4개 중 1개의 스킬에는 보안 취약점 (security hole)이 있습니다.
20개 중 1개는 아마도...

⚠️ 20개 중 1개는 악성일 가능성이 높습니다.

6.2k 스타, 오늘 +1,000개. apache-2.0. 무료.

skillspector:
→ 설치 전 스킬 스캔 - git 리포지토리 (git repo), URL, zip 또는 폴더
→ 64가지 취약점 (vuln) 패턴: 프롬프트 인젝션 (prompt injection), 환경 변수 키 수집 (env-key harvesting), curl|bash, 자기 수정 코드 (self-modifying code), MCP 도구 포이즈닝 (mcp tool poisoning)
→ 0-100 위험 점수 (risk score) + 판결: 안전 (SAFE) / 주의 (CAUTION) / 설치 금지 (DO NOT INSTALL)
→ 정적 스캔 (static scan)은 API 키가 필요하지 않음. LLM 통과 (llm pass)는 선택 사항

이 수치들은 지어낸 것이 아닙니다 - 42,447개의 실제 스킬을 연구한 결과에서 나왔습니다.
실행 가능한 스크립트 (executable scripts)를 포함하는 스킬은 취약할 가능성이 2.12배 더 높습니다.

저장을 위해 좋아요 + 북마크를 눌러주세요.