NVIDIA/SkillSpector
SkillSpector
SkillSpector هو ماسح أمني مصمم لاكتشاف الثغرات والأنماط الضارة في إضافات وملحقات وكلاء الذكاء الاصطناعي قبل تثبيتها. يعمل كحارس وقت تشغيل يحسب درجات المخاطر الرقمية ويعين تسميات الخطورة لتقديم توصيات التثبيت أو حظر الملحقات الخارجية الخطرة.
يتميز المشروع باستخدام نماذج لغوية لإجراء تحليل كود دلالي، وتقييم نية الكود وسياقه لتقليل الإيجابيات الكاذبة. كما يستخدم قمع المشكلات القائم على البصمة لتتبع وتجاهل المخاطر المقبولة مسبقاً عبر دورات المسح المتكررة.
تغطي الأداة أمان سلسلة توريد البرمجيات من خلال فحص التبعيات مقابل قواعد البيانات الأمنية العامة وتدعم استيعاب الأصول من مصادر متعددة من الأدلة المحلية، وعناوين URL البعيدة، والمستودعات. وتوفر تقارير الثغرات بتنسيقات متعددة قابلة للقراءة آلياً وبشرياً للتكامل في خطوط أنابيب CI/CD.
Features
- AI Agent Vulnerability Scanners - Analyzes AI agent plugins and extensions to identify malicious patterns and security vulnerabilities before installation.
- LLM-Based Analysis - Uses language models to perform semantic code analysis and evaluate intent to reduce false positives in vulnerability detection.
- LLM-Powered Semantic Analyzers - Uses a language model to evaluate code semantics and reduce false positives during security analysis.
- Security Intent Analysis - Uses large language models to evaluate code intent and context, reducing false positives in security detection.
- CVE Dependency Scanners - Identifies known vulnerabilities in the skill dependency tree by querying public security databases.
- Dependency Vulnerability Scanners - Identifies known vulnerabilities in third-party dependencies by querying public security databases.
- Security Guardrails - Provides runtime guardrails that block the installation of risky AI skills based on security risk scores.
- AI Agent Scanners - Serves as a specialized security scanner for detecting vulnerabilities and malicious patterns in AI agent skills.
- Software Supply Chain Security - Secures the AI plugin supply chain by scanning external dependencies and remote repositories for known CVEs.
- Asset Risk Scoring - Calculates numeric risk scores and severity levels for AI plugins to provide installation recommendations.
- Vulnerability Dependency Mapping - Implements the process of mapping a plugin's dependency tree against public security databases to identify known vulnerabilities.
- Static Code Analysis - Performs static analysis of plugin source code using LLMs to detect security risks without executing the code.
- Fingerprint-Based Suppressions - Employs unique hashes to track and suppress previously accepted security risks across repeated scan cycles.
- Multi-Source Asset Ingestion - Retrieves target code from local directories, remote URLs, or repositories for unified security processing.
- File and URL Scans - Inspects files from remote URLs, repositories, and local directories to identify security risks in AI skills.
- AI Application Security - Security scanner for detecting malicious patterns in AI agent skills.
