何が起きたか
NVIDIAはSkillSpector（Apache-2.0、GitHub上）をリリースしました。Claude Code、Codex CLI、Gemini CLIのエージェントスキルをスキャンし、プロンプトインジェクション、データ漏洩、特権昇格、サプライチェーンリスク、メモリポイズニング、MCP最小権限、ツールポイズニングの問題を17カテゴリの71の脆弱性パターンにわたって検出します。2段階の静的+LLM分析、ライブOSV.dev CVE参照、SARIF/Markdown出力、0-100のリスクスコアを備えています。その研究サブセットでは、31,132スキルの26.1%に脆弱性を、5.2%に悪意のある意図の可能性を発見しました。
なぜ重要か
エージェントスキルは暗黙の信頼と最小限の検証でインストールされます。ベンダー中立なオープンスキャナーがスキルインストールをゲートすることで、エージェント時代の最も価値が高く、最もカバーされていない攻撃面の1つに対処し、NVIDIAのVerified Skills署名パイプラインの一部となっています。
適用範囲
Claude Code、Codex、Geminiスキルを採用している（または公開している）チームは、インストール/プレコミットゲートとCIにSkillSpectorを追加し、MCPスキャンと併用してランタイムのサプライチェーン安全性を確保すべきです。