NVIDIA 开源 SkillSpector 扫描 AI 智能体技能安全风险

NVIDIA 开源 SkillSpector，用于在安装前扫描 AI 智能体技能中的漏洞、恶意模式和安全风险。它支持 17 类 71 种漏洞模式、快速静态分析与可选 LLM 语义评估，并提供风险评分、基线、批量扫描及 Terminal、JSON、Markdown、SARIF 报告。引用的研究数据集有 31,132 个技能接受分析，其中 26.1% 含漏洞，5.2% 呈现可能的恶意意图。