SkillSpector: Lá chắn bảo vệ AI Agent Bắt Prompt Injection & Malware

Trước khi cài một Skill, MCP server hoặc plugin vào Claude Code/Codex, anh em nên kiểm tra xem nó có chứa prompt injection, data exfiltration, lệnh nguy hiểm hoặc rủi ro supply chain hay không.

Trong video Members này, anh sẽ hướng dẫn sử dụng NVIDIA SkillSpector để quét bảo mật AI agent skills trước khi cài đặt.

Nội dung chính:

00:00 - Vì sao không nên cài Skill AI từ nguồn không kiểm tra?
01:40 - NVIDIA SkillSpector là gì?
03:00 - cơ chế hoạt động SkillSpector
04:49 - Cài đặt bằng env
07:49 - Cài đặt vào Claude Code
08:38 - Đọc risk score và các finding từ skill
09:43 - Kiểm tra báo cáo
11:26 - Tổng Hợp

SkillSpector hỗ trợ quét:
- Git repository
- URL
- ZIP file
- Thư mục local
- File SKILL.md riêng lẻ

Công cụ có static analysis và tùy chọn LLM semantic evaluation, đồng thời phân loại nhiều nhóm rủi ro như:

- Prompt injection
- Data exfiltration
- Privilege escalation
- Dangerous code
- Tool misuse
- System prompt leakage
- Memory poisoning
- Supply-chain risk
- MCP tool poisoning

Tài nguyên chính thức:
https://github.com/NVIDIA/SkillSpector

Lệnh cài đặt tham khảo:
uv tool install git+https://github.com/NVIDIA/skillspector.git

Quét một Skill local:
skillspector scan ./my-skill/

Quét file SKILL.md:
skillspector scan ./SKILL.md

Quét repository:
skillspector scan https://github.com/user/my-skill

📌 TÀI NGUYÊN & MÃ NGUỒN TRONG VIDEO:
Tổng hợp tài liệu & Prompt AI: https://github.com/mrbit-dev/document-repo-AI
Bot Telegram hỗ trợ cộng đồng DEVKIT AI: https://t.me/@tap_hoa_devkit_ai_bot
Video nhận 1 tỷ token DeepSeek V4.1: https://www.youtube.com/watch?v=8qdGSgXNQSg
Video nhận 200 triệu token Opus 5.5: https://www.youtube.com/watch?v=GY9goUHEhcY
Video nhận 300 triệu token GLM 5.3 ZCode: https://www.youtube.com/watch?v=wPqZkLfJuNs

Lưu ý:
SkillSpector là lớp kiểm tra hỗ trợ trước khi cài đặt, không phải bằng chứng tuyệt đối rằng một Skill an toàn trong mọi hoàn cảnh. Anh em vẫn cần review source code, quyền truy cập, dependency, network behavior và chỉ cấp quyền tối thiểu cho AI agent.

Các con số về tỷ lệ vulnerability hoặc malicious intent trong README là kết quả trên dataset nghiên cứu của dự án, không phải tỷ lệ đại diện cho toàn bộ Skills trên Internet.

Phù hợp cho:

Developer
Người học AI Coding
Người mới bắt đầu với AI
Lập trình viên muốn tối ưu chi phí

Nếu video hữu ích:
👍 Like video
🔔 Subscribe kênh
💬 Comment nếu bạn có thắc mắc gì thêm nhé mình sẽ giải đáp

Nếu bạn đang quan tâm đến JEV, DeepSeek, AI Coding, AI Agent, Vibe Coding, lập trình bằng AI hoặc phát triển game với AI, hãy xem hết video để cùng mình trải nghiệm thực tế.

#DeepSeek #DeepSeekHarness #AICoding #AIAgent #VibeCoding #AI #LapTrinh #TaoGameBangAI
#claudecode #9router #ai #coding #vscode #devkitAI #devkit #qwen #antigravity #qwen #deepseek #omniroute #openai #codex #codexgpt
#chatgpt #hermes #hermesagent #Odysseus #9Router #AIAgent #SelfHost #VPS #AI #jev #museai #muse #metaai
#claudeopus #fable5 #claudecode #freetokens #aicoding #devkitai #aiagent #vscode #cursor #openai
#zcode #glm5 #glm53flash #freetokens #aicoding #devkitai #vibecoding #aiagent #zhipuai #claudecode
#gemini4 #mistral4 #deepseekv4 #glm5 #freetokens #aicoding #devkitai #vibecoding #aiagent #largelanguagemodel #argon
#orca #claudecode #codex #deepseek #qwen #kimi #aicoding #codingagent #vibecoding #devkitai
#DeepSeek #Ollama #LocalAI #Qwen #AICoding #FreeTokens #ClaudeCode #GPT6
#DEVKITAI #REA #DeepSeek #DeepSeekHarness #GLM5 #AIcoding #AIAgent #ReverseEngineering #FreeToken #ClaudeCode
#SkillSpector #NVIDIA #ClaudeCode #Codex #MCP #AgentSkills #PromptInjection #CyberSecurity #AIAgent #DEVKITAI