NVIDIA SkillSpector: Công cụ quét rủi ro bảo mật cho skill của AI agent
NVIDIA đã công bố SkillSpector, một công cụ mã nguồn mở được thiết kế để kiểm tra skill của AI agent trước khi cài đặt. Công cụ có thể quét repository Git, URL, file ZIP, thư mục hoặc từng file để tìm lỗ hổng, hành vi độc hại, prompt injection, đánh cắp dữ liệu, leo thang đặc quyền, rủi ro chuỗi cung ứng và các mối đe dọa khác. Dự án cho biết trong một tập con nghiên cứu gồm 31.132 skill, 26,1% chứa lỗ hổng và 5,2% có dấu hiệu cho thấy ý đồ độc hại. SkillSpector kết hợp phân tích tĩnh nhanh với tùy chọn đánh giá ngữ nghĩa bằng LLM, đồng thời kiểm tra 71 mẫu lỗ hổng thuộc 17 nhóm, bao gồm đầu độc công cụ MCP, đầu độc bộ nhớ, mã nguy hiểm và rò rỉ system prompt. Công cụ có thể truy vấn OSV.dev để cập nhật dữ liệu lỗ hổng, chấm điểm rủi ro từ 0–100, xuất báo cáo JSON, Markdown hoặc SARIF, và áp dụng giới hạn nhằm giảm rủi ro từ file tải xuống quá lớn hoặc ZIP bomb. SkillSpector cũng là một phần của quy trình NVIDIA Verified Skills, trong đó các skill được đánh giá và ký trước khi đưa vào catalog của NVIDIA. Với các lập trình viên sử dụng Claude Code, Codex CLI, Gemini CLI hoặc công cụ MCP, SkillSpector cung cấp một bước kiểm tra bảo mật trước khi giao quyền cho skill bên thứ ba, dù việc quét không thể bảo đảm skill hoàn toàn an toàn.
Lập trình viên và doanh nghiệp đang dùng Claude Code, Codex, Gemini CLI hoặc MCP có thể thử SkillSpector để quét skill trước khi cài đặt, xuất báo cáo và tích hợp kiểm tra vào quy trình CI/CD. Kết quả quét nên được xem như một lớp phòng thủ bổ sung, không phải bảo đảm tuyệt đối rằng skill an toàn.
Đọc bài gốc