NVIDIA выкатила сканер, который проверит скилы для ИИ-агентов на вирусы

NVIDIA выкатила сканер, который проверит скилы для ИИ-агентов на вирусы — инструмент SkillSpector в открытом доступе на GitHub. Он ищет уязвимости, prompt injection, утечки данных и риски в цепочке поставок ещё до установки.

Причина простая: в анализе 31 132 скилов у 26,1% нашлись уязвимости, а у 5,2% — признаки вредоносных намерений.

— Работает со скилами Claude Code и Codex — Проверяет MCP-серверы и реестры — Есть запуск через Docker — Отчёты в JSON и Markdown

Скилы ставили вслепую? Хватит.