SkillSpector｜AIエージェントスキルの脆弱性や悪意あるパターンを検出するスキャナー

ポイント

• 68の脆弱性パターンを検出し、AIエージェント用スキルの安全性を多角的に評価します。
• 静的分析とLLMによるセマンティック評価を組み合わせた、高精度な2段階分析に対応しています。
• OSV.devと連携することで、依存関係に含まれる既知のCVEデータをリアルタイムに照会します。

概要・解決する課題

AIエージェントが実行するスキル（Claude CodeやGemini CLIなどの拡張機能）は、十分な検証がないまま実行されがちです。調査によると、スキルの26.1%に脆弱性が含まれ、5.2%に悪意ある意図が見られます。SkillSpectorは、これらのスキルを導入前にスキャンし、安全性を0-100のリスクスコアで可視化します。 ただし、高度なセマンティック分析を行うには外部LLM（OpenAIやAnthropicなど）のAPIキー設定が必要であり、オフラインでの静的分析のみ（--no-llm）では文脈依存のリスク検知に限界があります。

なぜ注目されているか

AIエージェントの普及に伴い、信頼できないサードパーティ製スキルによるプロンプトインジェクションや秘密情報の外部送信リスクが現実化しています。開発者が安全にエージェント用ツールを運用するための実用的な防御策として、NVIDIAが公開した本ツールが注目されています。

主なユースケース

• エージェントスキルのインストール前検証 サードパーティ製スキルのリポジトリやZIPファイルをローカルにダウンロードし、実行前にコマンドで安全性を検証します。
• CI/CDによる自動化された依存関係チェック プルリクエスト時に自動でスキャンを実行し、悪意あるコードや既知の脆弱性（CVE）が含まれていないかを確認します。
• MCPサーバーの権限・ツール定義の検査 権限の過剰宣言やツール定義へのプロンプト注入（ツールポイズニング）など、MCP固有のパターンも検出対象に含まれます。

git clone https://github.com/NVIDIA/skillspector.git
cd skillspector
python3 -m venv .venv && source .venv/bin/activate
make install
skillspector scan ./my-skill/ --no-llm

こんな人におすすめ

• AIエージェントを自社に導入し、サードパーティ製スキルを安全に実行させたいセキュリティ担当者
• 自作したエージェントスキルのプロンプトやコードに脆弱性がないかリリース前に確認したい開発者
• エージェントのサプライチェーン攻撃を未然に防ぎたいプラットフォームエンジニア