NVIDIA выложила SkillSpector — сканер безопасности для навыков ИИ-агентов

NVIDIA выложила SkillSpector — сканер безопасности для навыков ИИ-агентов. Навык здесь — это набор инструкций и кода, который подключают к Claude Code, Codex или MCP-серверу, чтобы агент умел что-то новое.

Сканер проверяет такой набор до установки: ищет вредоносные шаблоны, скрытые промпт-инъекции (спрятанные в тексте команды для модели), попытки выкачать данные наружу и риски в цепочке поставки. Проект набрал больше двух сотен звёзд за день.

Появление такого инструмента следует из того, как навыки распространяются: их ставят из чужих репозиториев одной командой, а читает их потом не человек, а агент с доступом к файлам и ключам.