SkillSpector: 설치 전 AI 에이전트 스킬의 악성 패턴을 잡아내는 스캐너

Claude Code, Codex, MCP 등 AI 에이전트 스킬은 설치 시점에 충분한 검증 없이 실행되는 경우가 많다. NVIDIA SkillSpector는 이러한 스킬에 포함된 취약점과 악성 패턴을 사전에 탐지하는 보안 스캐너다. 연구 데이터셋에서 분석된 31,132개 스킬 중 26.1%가 취약점을, 5.2%가 악의적 의도를 보였다는 점을 근거로 안전성 검증을 제공한다.

Git 저장소, URL, zip 파일, 디렉터리, 단일 파일 등 다양한 형식의 입력을 지원한다. 프롬프트 인젝션, 데이터 유출, 권한 상승, 공급망 공격 등 17개 카테고리, 71종의 취약점 패턴을 식별한다. 빠른 정적 분석과 선택적 LLM 기반 의미론적 평가라는 2단계 분석 과정을 거치며, OSV.dev를 통해 실시간 CVE 데이터를 조회한다.

단순 탐지를 넘어 0~100점의 리스크 스코어링과 심각도 라벨을 부여해 조치 방향을 제시한다. 터미널, JSON, Markdown, SARIF 등 다양한 포맷으로 보고서를 출력하며, CI/CD 파이프라인이나 IDE 도구 연동에 적합하다. 알려진 탐지 결과를 베이스라인으로 등록해 재스캔 시 새로운 이슈만 표시하는 기능도 제공한다.

NVIDIA Verified Skills 파이프라인의 일부로, 통과한 스킬은 NVIDIA 스킬 카탈로그에 게시된다. 에이전트 스킬을 배포하거나 제3자의 스킬을 도입하는 개발자는 설치 전 보안 리스크를 점검하는 데 이 도구를 활용할 수 있다. Apache-2.0 라이선스로 공개되어 있으며, Docker 이미지를 통해 Python 환경 없이도 실행할 수 있다.