✴️ NVIDIA выпустила сканер безопасности для ИИ-агентов

Инструмент называется SkillSpector — он проверяет навыки (skills) ещё до установки и ищет в них потенциальные угрозы.

Цифры говорят сами за себя: из 31 тысячи проверенных скилов 26,1% содержали уязвимости, а 5,2% — явные признаки вредоносного кода.

Что умеет:
• выявляет скрытые инструкции, которые могут заставить агента выполнять чужие команды
• сканирует код на утечки паролей и API-ключей
• оценивает риск по шкале от 0 до 100 и формирует отчёт с найденными проблемами

По сути, это первая линия обороны против prompt-инъекций и закладок в сторонних навыках. И главное — инструмент полностью бесплатный.

#NVIDIA #SkillSpector #кибербезопасность