英伟达推出的开源工具SkillSpector可扫描AI技能包，检测恶意代码和安全漏洞。该工具通过64种规则覆盖16类风险，提供风险评分和修复建议。研究显示，26.1%的技能包存在漏洞，5.2%具有恶意意图。SkillSpector在本地运行，确保代码安全，支持多种文件格式，帮助用户识别潜在威胁。