중요팁X
NVIDIA(엔비디아) SkillSpector 공개: AI 스킬 보안 스캐너, 5%가 악성·25%가 취약
출처 미검증 스킬 설치 전 스캔 필수화 권장. Claude Code(클로드 코드)·Codex(코덱스)·Gemini(제미나이) CLI 스킬 지원, 무료 오픈소스.
요약
X의 보안 전문가 @cyrilXBT는 검증되지 않은 AI 스킬 설치 시 보안 위험이 높다고 경고했다. 한 대규모 연구 결과에 따르면 AI 스킬 20개 중 1개는 악성 코드를 포함하고 있으며, 4개 중 1개는 취약점이 존재하는 것으로 나타났다. 이러한 위험을 방지하기 위해 NVIDIA의 오픈소스 도구인 SkillSpector를 활용할 것을 권장한다. SkillSpector는 프롬프트 인젝션, 데이터 탈취, 과도한 권한 요구, 오염된 MCP 도구 등을 탐지할 수 있다. 해당 도구는 Claude Code, Codex, Gemini CLI 스킬 환경에서 무료로 사용할 수 있다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @cyrilXBT: STOP INSTALLING AI SKILLS YOU FOUND ON X WITHOUT SCANNING THEM. 1 in 20 skills in one big study looked malicious. 1 in 4 had vulne
원문 보기 ↗