참고팁X
NVIDIA(엔비디아), 에이전트 스킬 보안 검사 도구 'SkillSpector' 오픈소스 공개
확인되지 않은 AI 에이전트 스킬의 악성 코드 및 프롬프트 인젝션 위험을 방지하는 보안 검사 기법 제공.
요약
검증되지 않은 AI 스킬을 설치하는 것은 낯선 이의 스크립트를 내 컴퓨터에서 실행하는 것과 다를 바 없는 위험한 행위입니다. 31,132개의 AI 에이전트 스킬을 분석한 결과, 26.1%는 보안 취약점을 가지고 있었고 5.2%는 악성 코드로 의심되는 것으로 나타났습니다. 이에 NVIDIA는 자사 카탈로그에 스킬을 게시하기 전 사용하는 보안 검사 도구인 'SkillSpector'를 오픈소스로 공개했습니다. SkillSpector는 프롬프트 인젝션, 데이터 탈취, 권한 상승, 오염된 MCP 도구 등을 정밀하게 검사합니다. 또한 검사된 모든 스킬에 0에서 100점 사이의 위험 점수를 부여하여 사용자가 설치 전 보안 수준을 판단할 수 있게 합니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @cyrilXBT: Would you run a random script from a stranger on your computer? That's what installing an unchecked AI skill is. One study of 31,1
원문 보기 ↗