26.10.2026 06:00
🛡 Что ты устанавливаешь своему ИИ-агенту?
🛡 Что ты устанавливаешь своему ИИ-агенту? NVIDIA предлагает проверить
SkillSpector - открытый сканер безопасности для навыков ИИ-агентов, включая Claude Code и Codex. Помогает найти подозрительные инструкции и опасный код до установки.
Сторонний skill может содержать команды, которые заставят агента раскрыть секреты, отправить файлы на чужой сервер или выполнить нежелательные действия.
🔍 Что умеет:
• Искать prompt injection, утечки данных, повышение привилегий и угрозы в зависимостях.
• Проверять Git-репозитории, URL, ZIP-архивы, папки и отдельные файлы.
• Совмещать статический анализ с дополнительной проверкой через LLM.
• Выдавать оценку риска от 0 до 100 и отчёты в JSON, Markdown и SARIF для CI/CD.
⚙️ Быстрый старт:
uv tool install git+https://github.com/NVIDIA/skillspector.git
skillspector scan ./my-skill/ --no-llm
Флаг --no-llm запускает проверку без языковой модели.
Полезный инструмент для тех, кто собирает собственных агентов или устанавливает чужие навыки. Результаты сканирования помогают оценить риски, но не гарантируют безопасность.
https://github.com/NVIDIA/skillspector
👉 @Githublib
SkillSpector - открытый сканер безопасности для навыков ИИ-агентов, включая Claude Code и Codex. Помогает найти подозрительные инструкции и опасный код до установки.
Сторонний skill может содержать команды, которые заставят агента раскрыть секреты, отправить файлы на чужой сервер или выполнить нежелательные действия.
🔍 Что умеет:
• Искать prompt injection, утечки данных, повышение привилегий и угрозы в зависимостях.
• Проверять Git-репозитории, URL, ZIP-архивы, папки и отдельные файлы.
• Совмещать статический анализ с дополнительной проверкой через LLM.
• Выдавать оценку риска от 0 до 100 и отчёты в JSON, Markdown и SARIF для CI/CD.
⚙️ Быстрый старт:
uv tool install git+https://github.com/NVIDIA/skillspector.git
skillspector scan ./my-skill/ --no-llm
Флаг --no-llm запускает проверку без языковой модели.
Полезный инструмент для тех, кто собирает собственных агентов или устанавливает чужие навыки. Результаты сканирования помогают оценить риски, но не гарантируют безопасность.
https://github.com/NVIDIA/skillspector
👉 @Githublib