NVIDIA 开源 SkillSpector 扫描 AI Agent Skills 风险
dr_cintas · x · 2026-07-23
- NVIDIA 开源了一个名为 SkillSpector 的安全扫描器，专门用来检查 AI agent skills，面向 Claude Code、Codex CLI、Gemini CLI 等常见工具。
- 这条信息的核心是：skills 往往会以很高权限运行，所以一个看似方便的技能包，也可能读取环境变量、泄露密钥，甚至埋入恶意行为。
- SkillSpector 支持扫描 Git 仓库、URL、zip、目录或单文件，最后给出 0–100 的风险分数 和“safe / caution / do not install”的结论。
- 它采用两阶段分析：先做快速静态扫描，再可选用 LLM 语义分析降低误报；同时会通过 OSV.dev 查询实时 CVE，并导出 terminal、JSON、Markdown、SARIF 报告。
- 项目页宣称覆盖 68 种漏洞模式、17 个类别，包括 prompt injection、数据外泄、提权、system prompt 泄露、memory poisoning、MCP 工具投毒等。
- 配图里还引用了一项研究：26.1% 的 skills 存在漏洞，5.2% 具有明显恶意意图。
所属事件:英伟达开源 AI 智能体安全扫描工具(3 条相关)→
「编程与Agent」频道最新
- Shift-1 模型路由器发布：编码 Agent 成本最高降 55% — ypatil125 · 2026-10-27
- StackChan 机器人用 Grok+Hermes+GPT 演「小鸭子心事」短剧 — alexcovo_eth · 2026-10-27
- 高手心得:让 agent 用语法/名词/动词级别的接口与你协作 — arvindsatya1 · 2026-10-27
- Infini-AI Lab 开源 Hermit:让 agent 从经验中进化出好习惯 — BeidiChen · 2026-10-27
- Meta FAIR 提出 Self-Direction:把 agent 失败变成 LoRA 技能,成功率提 13.8pp — karen_ullrich · 2026-10-27
- Indie 开发者分享 agent 工作流：1000+ 提交直接推 main，无需复杂编排 — Dimillian · 2026-10-27