NVIDIA SkillSpector: сканер безопасности для навыков ИИ-агентов
NVIDIA SkillSpector: сканер безопасности для навыков ИИ-агентов NVIDIA представила SkillSpector — инструмент с открытым исходным кодом для проверки безопасности навыков ИИ-агентов. Навыки — это наборы инструкций и функций, которые расширяют возможности агентов, таких как Claude Code, Codex или системы на базе MCP (Model Context Protocol). Однако вместе с полезными действиями они могут содержать вредоносный код или скрытые уязвимости. SkillSpector анализирует навыки до их установки и выявляет потенциальные угрозы: инъекции промптов (когда злоумышленник внедряет вредоносные инструкции в запрос), утечку данных, подозрительные паттерны и риски, связанные с цепочками поставок. Сканер работает с навыками для Claude Code, Codex и MCP, помогая разработчикам избежать установки опасных компонентов. Инструмент написан на Python и доступен на GitHub. Он предназначен для интеграции в процесс разработки и может использоваться как часть автоматизированных пайплайнов. SkillSpector — это ответ на растущую проблему безопасности в экосистеме ИИ-агентов, где сторонние навыки становятся вектором атак. Проект уже получил 203 звезды на GitHub за первый день, что говорит о высоком интересе сообщества к вопросам безопасности ИИ. Для разработчиков и команд, использующих ИИ-агентов, SkillSpector может стать обязательным элементом проверки перед установкой новых навыков. Главное: • Сканер выявляет инъекции промптов и утечку данных • Поддерживает Claude Code, Codex и MCP • Проверяет навыки до установки • Написан на Python, открытый исходный код • 203 звезды на GitHub за первый день #ИИ #Безопасность #OpenSource #NVIDIA #DevOps