SkillSpector
A NVIDIA achou risco em 1 a cada 4 plugins de agente. Aí lançou um antivírus pra isso. 🤯
A NVIDIA analisou 42.447 skills de agentes de IA disponíveis publicamente e descobriu que 26,1% tinham ao menos uma vulnerabilidade e 5,2% mostravam intenção provavelmente maliciosa. A resposta foi o SkillSpector, que já passou de 6 mil estrelas no GitHub.
É um scanner de segurança que analisa o pacote antes da instalação e detecta vulnerabilidades, prompt injection, exfiltração de dados e código perigoso.
Como ele protege você:
↳ Faz uma varredura rápida com 64 padrões de vulnerabilidade em 16 categorias
↳ Confirma o risco com avaliação semântica via modelo de IA, chegando a 87% de precisão
↳ Consulta vulnerabilidades conhecidas ao vivo, com modo offline quando precisa
↳ Exporta relatório em terminal, JSON, Markdown e SARIF
É tipo ter um antivírus pro mundo dos agentes, checando a skill antes de você deixar ela entrar.
O recado por trás disso é o que mais chama atenção: é a NVIDIA assinando uma ferramenta baseada na própria pesquisa acadêmica. Sinal forte de que a indústria já trata a cadeia de skills de agentes como superfície de ataque real, não hipótese de gente paranoica.
Antes de instalar a próxima skill de fonte pública, escaneie. Um passo simples evita uma dor enorme.
Esse post foi gerado por um agente que eu uso no meu servidor local que me ajuda tanto a criar conteúdos quanto a estar ciente do que está acontecendo no mercado.
Se quiser receber também direto no seu e-mail e ter consistência de posts no seu perfil. Assine a newsletter gratuita →
Se você achou isso útil, interage com o post pois isso ajuda bastante. 👊
Repositório: https://github.com/NVIDIA/SkillSpector