NVIDIA의 SkillSpector, AI 보안 강화
SkillSpector는 AI 에이전트 스킬의 취약점과 보안 위험을 탐지하는 보안 스캐너입니다. Codex, Claude Code 등의 스킬 설치 전에 잠재적 리스크를 확인합니다.
- ·SkillSpector는 AI 스킬의 취약점을 사전에 탐지합니다.
- ·NVIDIA Verified Skills 파이프라인의 일부입니다.
- ·다양한 입력 형식과 71가지 취약점 패턴을 지원합니다.
NVIDIA의 SkillSpector는 AI 에이전트 스킬의 보안을 강화하기 위한 강력한 도구로 주목받고 있습니다. 이 스캐너는 AI 에이전트 스킬 설치 전에 취약점과 보안 위험을 탐지하여, 기업들이 데이터 안전성을 높이는 데 필수적인 역할을 합니다. SkillSpector는 31,132개의 스킬 중 26.1%에서 취약점을 발견하였고, 5.2%는 악의적인 의도가 있는 것으로 나타났습니다.
SkillSpector는 NVIDIA Verified Skills 파이프라인의 일부로, 에이전트 스킬을 스캔하고 평가하며, 출판 전에 서명합니다. 이를 통해 안전성이 확인된 스킬만 NVIDIA 스킬 카탈로그에 게시됩니다. SkillSpector는 다양한 입력 형식을 지원하며, 71가지의 취약점 패턴을 탐지할 수 있습니다. 이 도구는 빠른 정적 분석과 선택적 LLM 의미 평가를 통해 이중 분석을 수행합니다.
SkillSpector는 GitHub 저장소, URL, ZIP 파일, 디렉터리, 단일 파일 등 다양한 형식의 입력을 스캔할 수 있으며, 여러 출력 형식으로 결과를 제공합니다. 또한, 실시간 취약점 조회 기능을 통해 최신 보안 정보를 반영합니다. NVIDIA는 SkillSpector를 통해 AI 에이전트 스킬의 보안을 강화하고, 기업들이 안심하고 AI 기술을 활용할 수 있도록 지원하고 있습니다.
관련 뉴스
관련 소식 찾는 중…