NVIDIA hat mit SkillSpector einen quelloffenen Sicherheits-Scanner veröffentlicht, der „Skills“ für KI-Agenten vor der Installation auf Risiken prüft. Das Tool durchleuchtet Skills für Claude Code, Codex und MCP – und warnt vor versteckten Gefahren.
Was SkillSpector prüft
Man richtet den Scanner auf ein Verzeichnis, eine ZIP-Datei, eine einzelne SKILL.md oder eine Git-URL. Zurück kommen eine Liste von Funden, ein Risiko-Score und konkrete Handlungsempfehlungen. Erkannt werden Schwachstellen, bösartige Muster, Prompt-Injection, Daten-Exfiltration und Supply-Chain-Risiken – insgesamt 68 Schwachstellen-Muster in 17 Kategorien.
Statische Analyse plus optionale KI
Standardmäßig laufen schnelle statische Checks: Ein AST-Durchlauf markiert exec, eval, subprocess und dynamische Importe; ein Taint-Tracker verfolgt Umgebungsvariablen und Dateiinhalte bis zu Netzwerk-Senken; YARA-Regeln erkennen bekannte Malware, Webshells und Cryptominer. Optional lässt sich eine LLM-basierte semantische Analyse zuschalten, wenn ein Abgleich der tatsächlichen Absicht nötig ist.
Frei auf GitHub
SkillSpector steht kostenlos auf GitHub (NVIDIA/SkillSpector) bereit, aktuell in Version 2.0.0 und aktiver Entwicklung. Angesichts der rasant wachsenden Zahl frei geteilter Agenten-Skills ist ein Prüfschritt vor der Installation ein sinnvoller Schutz – gerade in Team- und Produktivumgebungen.
Quellen: Help Net Security, GitHub: NVIDIA/SkillSpector.
