NVIDIA SkillSpector: Agent 技能安全扫描
2026 年 8 月 3 日，HelpNetSecurity 报道。
检测能力
| 攻击类型 | 检测方式 |
|---|---|
| Prompt Injection | 技能描述分析 |
| 数据外泄 | 工具调用审计 |
| 工具投毒 | 参数验证检查 |
集成
- OSV.dev CVE 查询
- Apache 2.0 许可
- GitHub: nvidia/skillspector
AI Master 解读
核心事件
NVIDIA 开源 SkillSpector，Agent 技能安全扫描器。
行业影响
为什么重要: 这是 Agent 安全工具链的关键组件——专门检测技能级别的攻击（prompt injection、数据外泄、工具投毒）。
影响分析: 集成 OSV.dev CVE 查询，可扫描已知漏洞。Apache 2.0 许可利于企业采用。
AI Master 建议
评估 SkillSpector 在 Agent 开发流程中的集成；关注与现有安全工具的互补性。