智能体技能装上安检门：NVIDIA 开源扫描器，31,132 个技能里 26.1% 含漏洞
AI 智能体技能在安装时默认被信任，却很少经过审查。NVIDIA 开源 SkillSpector，在安装前扫描仓库、压缩包或单个文件，覆盖 17 类共 71 种漏洞模式，先做快速静态分析，可选再叠加 LLM 语义评估。在其研究数据集 31,132 个技能的分析子集中，26.1% 含漏洞，5.2% 表现出可能的恶意意图。
代码还在推理流里就被拦下：安全规则一响，模型当场改稿，安全且可运行的比例从不足15%升到72.8%–98.1%
推理模型在思维链里早早写出代码草稿，SecReason在草稿交付前扫描流式token并插入警告，让模型在同一条推理轨迹内改稿，把既安全又通过功能测试的运行比例从不足15%提高到72.8%–98.1%。
已读完全部报道