आर्टिफिशियल इंटेलिजेंस

NVIDIA releases SkillSpector security scanner to detect vulnerabilities in AI agent skills

31 Oct 2026, 07:37 PM IST · GlobeWire Daily Editorial Desk · Source: github.com

चित्र: github.com

मुख्य बातें परिचय NVIDIA ने **SkillSpector** नामक एक नया ओपन-सोर्स सुरक्षा स्कैनर जारी किया है, जिसे AI एजेंट स्किल्स (जैसे Claude Code, Codex CLI और Gemini CLI द्वारा उपयोग किए जाने वाले) का विश्लेषण करने और उन्हें स्थापित करने से पहले सुरक्षा जोखिमों का पता लगाने के लिए डिज़ाइन

परिचय

NVIDIA ने SkillSpector नामक एक नया ओपन-सोर्स सुरक्षा स्कैनर जारी किया है, जिसे AI एजेंट स्किल्स (जैसे Claude Code, Codex CLI और Gemini CLI द्वारा उपयोग किए जाने वाले) का विश्लेषण करने और उन्हें स्थापित करने से पहले सुरक्षा जोखिमों का पता लगाने के लिए डिज़ाइन किया गया है। यह टूल संभावित कमजोरियों, दुर्भावनापूर्ण पैटर्न और सप्लाई-chain जोखिमों की पहचान करने में मदद करता है।

मुख्य विशेषताएँ और कार्यप्रणाली

दो-चरण विश्लेषण (Two-Stage Analysis): यह टूल तेज स्टैटिक एनालिसिस (Fast Static Analysis) और वैकल्पिक LLM सेमांटिक मूल्यांकन (Optional LLM Semantic Evaluation) का उपयोग करता है।
व्यापक पैटर्न पहचान: यह 17 श्रेणियों में 71 से अधिक कमज़ोरी पैटर्न (vulnerability patterns) को डिटेक्ट कर सकता है, जिनमें प्रॉम्प्ट इंजेक्शन (prompt injection), डेटा एक्सफिल्ट्रेशन (data exfiltration), और विशेषाधिकार वृद्धि (privilege escalation) शामिल हैं।
लाइव वल्नेरेबिलिटी लुकअप: यह ज्ञात CVE डेटा के लिए OSV.dev एपीआई से रीयल-टाइम में क्वेरी करता है, जिसमें स्वचालित ऑफ़लाइन फ़ॉलबैक भी शामिल है।
एकाधिक इनपुट और आउटपुट फॉर्मेट: उपयोगकर्ता Git रिपॉजिटरी, URL, जिप फाइलें, डायरेक्टरी या एकल फाइलों को स्कैन कर सकते हैं। रिपोर्ट टर्मिनल, JSON, Markdown और SARIF प्रारूपों में जनरेट की जा सकती हैं।

जोखिम स्कोरिंग और सिफारिशें

SkillSpector स्कैन किए गए घटकों को 0-100 के पैमाने पर जोखिम स्कोर प्रदान करता है और गंभीरता के आधार पर लेबल तय करता है:

LOW: इसे `SAFE` के रूप में वर्गीकृत किया गया है।
MEDIUM: इसे `CAUTION` के रूप में चिह्नित किया जाता है।
HIGH / CRITICAL: इन्हें `DO_NOT_INSTALL` सिफारिश के साथ समूहीकृत किया जाता है।

उपयोग और सत्यापन

डेवलपर्स इस टूल को एक स्टैंडअलोन कमांड-लाइन यूटिलिटी के रूप में, Docker के माध्यम से, या Model Context Protocol (MCP) सर्वर के रूप में चला सकते हैं ताकि एजेंट सत्रों के भीतर स्थानीय रूप से स्किल्स को स्कैन किया जा सके।

मूल घोषणा और तकनीकी विवरणों का सत्यापन करने के लिए, उपयोगकर्ता आधिकारिक GitHub रिपॉजिटरी पर जा सकते हैं और इसके दस्तावेज़, वास्तुकला विवरण और स्थापना मार्गदर्शिका की समीक्षा कर सकते हैं।

संबंधित विषय

मूल स्रोत पढ़ें: NVIDIA/SkillSpector: Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills before you install them. - GitHub

AI की सहायता से तैयार रिपोर्ट; मूल स्रोत के दावों की स्वतंत्र पुष्टि नहीं की गई है।