SkillSpector: ИИ Агент Сканер Безопасности Навыков
SkillSpector — это специализированный сканер безопасности, предназначенный для обнаружения уязвимостей и рисков безопасности в навыках AI-агентов до установки. Он выявляет различные вредоносные шаблоны и уязвимости в нескольких форматах, таких как репозитории Git, zip-файлы и директории. С 71 шаблоном уязвимости, охватывающим 17 категорий, SkillSpector предоставляет тщательный анализ потенциальных рисков безопасности, связанных с навыками агентов, обеспечивая пользователей возможностью принимать обоснованные решения о установках.
Программа включает в себя двухступенчатый процесс анализа, который включает как быстрый статический анализ, так и необязательную семантическую оценку с использованием больших языковых моделей (LLMs). Она предлагает поиск уязвимостей в реальном времени через OSV.dev, несколько форматов вывода для отчетности и систему оценки рисков для классификации серьезности обнаруженных проблем. SkillSpector предназначен для повышения безопасности в приложениях AI, помогая пользователям ориентироваться в сложностях доверия и безопасности при развертывании навыков AI-агентов.
