SkillSpector

#Tổng quan

SkillSpector là một công cụ quét an ninh cho các kỹ năng của đại diện AI, giúp phát hiện các lỗ hổng, mẫu độc hại và nguy cơ bảo mật trước khi cài đặt. Công cụ này sử dụng phân tích tĩnh nhanh và đánh giá ngữ nghĩa từ hệ thống trí tuệ nhân tạo (LLM) tùy chọn để xác định các kỹ năng an toàn để cài đặt.

#Tính năng chính

• Quét các kỹ năng từ nhiều định dạng đầu vào như Git repos, URLs, zip files, directories, hoặc single files.
• Phát hiện 71 mẫu lỗ hổng trong 17 danh mục khác nhau.
• Cung cấp báo cáo với đánh giá rủi ro từ 0-100 và nhãn mức độ nghiêm trọng.
• Hỗ trợ nhiều định dạng đầu ra như Terminal, JSON, Markdown, và SARIF.

#Khi nào sử dụng

• Phòng thủ: Quét các kỹ năng trước khi cài đặt để đảm bảo an toàn.
• Kiểm thử được phép: Kiểm tra các kỹ năng của bên thứ ba trước khi sử dụng.
• Điều tra: Xác định các kỹ năng có thể chứa lỗ hổng hoặc mẫu độc hại.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Trước khi sử dụng, hãy đọc và hiểu các điều khoản bản quyền của các dự án mã nguồn mở được cài đặt.
• Cẩn thận khi sử dụng các kỹ năng từ nguồn không xác định.

#Nguồn

• Repository chính thức: https://github.com/NVIDIA/SkillSpector