SkillSpector: Escudo de seguridad para habilidades de IA
En el mundo de la inteligencia artificial, las “habilidades” o “skills” de los agentes (como las usadas por Claude Code o Gemini CLI) se ejecutan con una confianza implícita que puede ser peligrosa. Un porcentaje nada despreciable de estas habilidades contienen vulnerabilidades o muestran intenciones maliciosas.
Aquí es donde entra SkillSpector, una herramienta de código abierto desarrollada por NVIDIA. Su misión es clara: actuar como un escáner de seguridad para estas habilidades de IA. Permite detectar patrones maliciosos, riesgos de seguridad, inyecciones de prompt, exfiltración de datos y riesgos en la cadena de suministro antes de que decidas instalar una habilidad.
¿Para quién es útil? Fundamentalmente, para desarrolladores y usuarios que trabajan con plataformas de IA que permiten la integración de habilidades externas. SkillSpector ayuda a responder la pregunta crucial: “¿Es segura esta habilidad para instalarla?”
Lo interesante de SkillSpector es su capacidad para analizar habilidades en diversos formatos (repositorios Git, URLs, archivos zip, directorios o archivos sueltos). Incorpora 71 patrones de vulnerabilidad en 17 categorías distintas, desde inyecciones de prompt hasta la fuga de información sensible. Además, realiza un análisis en dos etapas: una rápida verificación estática y una evaluación semántica opcional mediante LLM. Ofrece resultados detallados con una puntuación de riesgo y recomendaciones claras, facilitando la toma de decisiones informada para mantener un entorno de IA seguro.
Repositorio: NVIDIA/SkillSpector