SkillSpector: Sicherheits-Scanner für KI-Fähigkeiten
SkillSpector ist ein kostenloses Tool zur Sicherheitsanalyse von KI-Agentenfähigkeiten, das potenzielle Schwachstellen, bösartige Muster und Sicherheitsrisiken identifiziert, bevor die Fähigkeiten installiert werden. Mit einer umfassenden Analyse von 71 Schwachstellenmustern in 17 Kategorien bietet SkillSpector eine detaillierte Bewertung der Sicherheit von Fähigkeiten, die in der NVIDIA Skills-Katalog veröffentlicht werden. Es unterstützt mehrere Eingabeformate, darunter Git-Repositories, URLs und Zip-Dateien, und liefert Berichte in verschiedenen Ausgabeformaten wie JSON, Markdown und SARIF.
Das Programm nutzt eine zweistufige Analyse, die eine schnelle statische Analyse und eine optionale semantische Bewertung durch ein Sprachmodell umfasst, um eine präzise Risikobewertung zu liefern. Mit einem Risiko-Score von 0 bis 100 und klaren Empfehlungen hilft SkillSpector Benutzern, fundierte Entscheidungen zu treffen, bevor sie neue Fähigkeiten installieren. Es ist Teil der NVIDIA Verified Skills Pipeline und trägt dazu bei, die Sicherheit im Bereich der KI-Agenten zu erhöhen.
