SkillSpector, lo scanner gratis di NVIDIA per le skill di Claude Code

Prima di installare una skill per Claude Code trovata online, SkillSpector la controlla e ti dice se è sicura: NVIDIA ha scoperto che una su quattro ha almeno una vulnerabilità.

Perché conta

Una skill per Claude Code gira con gli stessi permessi dell'assistente che usi ogni giorno: se contiene codice malevolo, può fare danni prima che tu te ne accorga. NVIDIA ha misurato quanto spesso succede, e ha pubblicato il modo gratuito per controllarlo.

In pratica

Prima di installare una skill scaricata da un repository che non conosci, passala da SkillSpector con il comando `scan`: ti costa un minuto e un'occhiata al punteggio.

Se usi Claude Code (o altri assistenti che lavorano da terminale, come Codex CLI o Gemini CLI) probabilmente hai già installato una skill: un piccolo pacchetto di istruzioni, a volte con script dentro, che aggiunge all'assistente una capacità nuova, scaricato da un repository su GitHub o da un marketplace online. Il problema, spiegato da NVIDIA: queste skill vengono eseguite dall'assistente con fiducia quasi totale e pochissimi controlli, un po' come installare un'estensione del browser senza leggerne il codice.

NVIDIA ha analizzato 31.132 skill pescate dai principali marketplace (su un totale raccolto di 42.447) e ha trovato che il 26,1% contiene almeno una vulnerabilità e il 5,2% mostra un probabile intento malevolo — codice scritto apposta per fare danni, non un errore. Le skill che includono script eseguibili, non solo testo, hanno più del doppio (2,12 volte) di probabilità di essere vulnerabili.

Per questo NVIDIA ha pubblicato SkillSpector, uno scanner open source e gratuito che risponde a una domanda semplice prima di installare qualcosa: «questa skill è sicura?». Analizza il contenuto dei file (senza mai eseguire la skill) cercando 71 tipi di problema in 17 categorie: tentativi di manipolare l'assistente con istruzioni nascoste (prompt injection), codice che manda dati fuori senza dirlo, script che si danno permessi che non dovrebbero avere. Controlla anche se il codice contiene librerie con vulnerabilità già note, interrogando il database pubblico OSV.dev.

Si installa da terminale (richiede Python) e si usa con un comando solo: `skillspector scan ./cartella-della-skill/`. Il risultato è un punteggio da 0 a 100 con un'indicazione diretta: `SAFE` (sicura), `CAUTION` (attenzione) o `DO_NOT_INSTALL` (non installarla). Un passaggio in più, facoltativo, usa un modello di AI per capire anche le intenzioni nascoste dietro il codice, ma a quel punto il contenuto della skill viene inviato al modello scelto: se preferisci che resti tutto sul tuo computer, basta il comando con `--no-llm`, che fa comunque il controllo più importante.

Non serve essere programmatori di professione: basta saper aprire un Terminale e incollare un comando, la stessa cosa che fai già per installare Claude Code. Per chi, come chi scrive e aggiorna un sito con l'aiuto di un assistente AI, scarica skill trovate online senza leggerne ogni riga di codice, è un controllo in più prima di dare fiducia a qualcosa scritto da uno sconosciuto.