Analisis Keamanan untuk Keterampilan AI
SkillSpector adalah alat pemindai keamanan yang dirancang untuk menganalisis keterampilan agen AI sebelum diinstal. Dengan memanfaatkan analisis statis dan evaluasi semantik berbasis LLM, software ini mendeteksi kerentanan dan pola berbahaya dalam keterampilan yang digunakan oleh berbagai aplikasi AI. SkillSpector mendukung berbagai format input, termasuk repositori Git, file zip, dan direktori, serta menawarkan beberapa format output untuk laporan hasil pemindaian seperti JSON dan Markdown.
Salah satu fitur unggulan dari SkillSpector adalah kemampuannya untuk mendeteksi hingga 71 pola kerentanan di 17 kategori berbeda, seperti injeksi prompt dan eksfiltrasi data. Dengan skor risiko yang dihitung berdasarkan temuan, pengguna diberikan rekomendasi apakah keterampilan tersebut aman untuk diinstal atau tidak. Skill ini juga terintegrasi dengan sistem penandatanganan keterampilan terverifikasi, memastikan hanya keterampilan yang aman yang diterbitkan ke dalam katalog.
