January 29, 2026 at 01:00AM: GitHub schreibt zum Thema
NVIDIA SkillSpector: Sicherheits-Scanner für AI-Agenten:
SkillSpector ist ein Sicherheits-Scanner für AI-Agent-Skills, der Schwachstellen, bösartige Muster und Sicherheitsrisiken vor der Installation erkennt.
- SkillSpector ist Teil der NVIDIA Verified Skills Pipeline, die Agent-Skills scannt, bewertet und signiert, bevor sie veröffentlicht werden.
-
Der Scanner unterstützt verschiedene Eingabeformate wie Git-Repos, URLs, ZIP-Dateien, Verzeichnisse oder einzelne Dateien.
-
SkillSpector bietet eine zweistufige Analyse: eine schnelle statische Analyse und eine optionale semantische Bewertung durch ein Sprachmodell.
-
Der Scanner kann in verschiedene Ausgabeformate exportieren, darunter Terminal, JSON, Markdown und SARIF.
-
SkillSpector bietet Risikobewertungen und Empfehlungen, um die Sicherheit von AI-Agent-Skills zu gewährleisten.
Zusammenfassung mit KI erstellt.