수많은 Skill을 로드하셨나요? 안전한지 알고 싶다면 이것을 사용하세요!
https://github.com/nvidia/skillspector
…
이것은 SkillSpector로, NVIDIA가 공식적으로 오픈 소스화한 AI Agent 스킬 보안 스캐너(security scanner)입니다!
Agent 스킬 공급망 리스크(supply chain risks)를 완전히 격파합니다: 커뮤니티 Skill을 설치하기 전에 자동으로 심층 스캔을 수행하여 프롬프트 인젝션(prompt injection), 데이터 유출(data leakage), 공급망 공격(supply chain attacks), 권한 남용(privilege abuse) 등 64가지의 고위험 패턴을 정확하게 식별합니다. 이제 클릭 한 번으로 설치한 Skill이 여러분의 Agent를 위험에 빠뜨릴까 봐 걱정할 필요가 없습니다!