AIエージェントの外部スキル、導入前に脆弱性検査｜NVIDIA OSS

NVIDIAが、AIエージェントへ追加する拡張機能「スキル」を導入前に検査するセキュリティスキャナー「SkillSpector」をオープンソースで公開した。GitHub Trendingで1日あたり809スター増と急上昇している。

Claude Code、Codex CLI、Gemini CLIといったAIコーディング支援ツールでは、外部から追加できる「スキル」が暗黙の信頼のもと最小限の検査で実行される。NVIDIAの調査によると、スキルの26.1%に脆弱性が含まれ、5.2%は悪意ある挙動を示すという。SkillSpectorはこうしたリスクをインストール前に洗い出すために作られた。

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks.

上の説明は「AIエージェント用スキルのセキュリティスキャナー。脆弱性・悪意あるパターン・セキュリティリスクを検出する」という意味だ。エージェントの普及で、外部スキルを信頼してそのまま動かす運用が広がり、攻撃の入り口（プロンプトへの不正な命令注入や情報の持ち出しなど）が増えている。そこに「導入前に検査する」という工程を具体ツールとして差し込む点が、今回の核心になる。