使用NVIDIA SkillSpector、LangGraph、YARA规则、SARIF和CI策略门禁构建先进的A...

NVIDIA 发布了 SkillSpector，这是一个开源安全审计工具，在生产环境之前评估 AI Agent 技能。该流水线结合了基于 LangGraph 的检查、YARA 规则、SARIF 报告和 CI 策略门禁，为组织提供了一种结构化方式来治理嵌入企业工作流中的 Agent 技能。

此次发布正值 AI Agent 从简单的聊天机器人演变为执行任意工具的自主系统之际。这些技能——允许模型读取文件、运行 shell 命令或与外部服务交互的自定义函数——已成为提示注入和恶意负载的主要载体。SkillSpector 通过在部署前检查每个技能的代码和清单来填补这一空白，而不是仅依赖运行时沙箱。

在参考实现中，研究人员构建了一个合成技能市场，包含干净、风险、恶意和基于 MCP 的示例。通过 LangGraph 扫描每个技能，生成风险评分、分类发现、置信度、分析器完整性和可执行脚本指示器。结果被聚合到投资组合级 DataFrame 中进行交叉比较，为每个技能提供清晰的安全态势基准。

该工具还生成 SARIF 和 Markdown 报告，建立基线抑制，并在出现新发现时检测回归。团队可以添加专有的 YARA 规则以应对特定领域的威胁，使用自定义秘密分析器扩展图，并强制执行 CI 安全门禁，阻止高风险技能合并。

对于安全团队而言，SkillSpector 改变了 AI 治理的经济性。开发人员和 AppSec 工程师无需手动审查，即可自动化第一遍检查，并专注于高置信度的恶意行为。可视化技能群的风险分布支持趋势分析和合规报告。

早期反馈积极，尤其是对使用 YARA 和 SARIF 等标准表示赞赏。分析师认为这是迈向可信 Agent 生态系统的必要一步，尽管有些人……

把任意网站变成干净 JSON

现成爬虫与 AI 智能体

试用 Apify