SkillSpector: Der kostenlose Sicherheits-Scanner von NVIDIA, der deine KI-Skills vor der Installation prüft

Von Ernst Neumeister · Lesezeit ca. 8 Minuten

Skills sind fertige Fähigkeiten-Pakete, die du deiner KI dazuinstallierst – für Claude Code, Codex oder die Gemini CLI. Einer baut dir Instagram-Grafiken, einer schreibt Angebote, einer räumt deine Ablage auf. Herrlich praktisch. Nur: Die meisten davon lädst du dir von wildfremden Menschen aus dem Internet – und weißt du eigentlich, was da drinsteckt?

Die ehrliche Antwort für die meisten von uns: nein. Und die Zahlen dazu sind unangenehm. Das Team hinter dem Tool auf dieser Seite hat über 42.000 öffentliche Skills untersucht: Mehr als jeder vierte (26,1 %) hatte mindestens eine Sicherheitslücke – und 5,2 % zeigten sogar Hinweise auf bösartige Absichten. Also Skills, die deine KI heimlich umsteuern oder deine Daten abgreifen wollen.

Die gute Nachricht: NVIDIA (ja, die Chip-Firma) hat dafür einen kostenlosen Scanner gebaut – SkillSpector. Der prüft jeden Skill, bevor du ihn installierst, und sagt dir klipp und klar: alles okay oder Finger weg. Auf dieser Seite bekommst du den Link, den einfachsten Weg ganz ohne Technik-Frust – und den Terminal-Weg für Selbermacher.

Hier ist der Link – und das steckt dahinter

Kein Suchen, kein Umweg – hier ist das offizielle Projekt:

Der Link führt zu GitHub – das ist die große öffentliche Plattform, auf der Entwickler ihre Software teilen. Lass dich von der englischen, technisch aussehenden Seite nicht abschrecken: Du musst dort nichts verstehen und nichts anklicken. Wie du den Scanner ohne jedes Technik-Wissen nutzt, zeige ich dir gleich.

Gut zu wissen: SkillSpector ist Open Source unter der Apache-2.0-Lizenz – der komplette Bauplan ist öffentlich, und du darfst das Tool kostenlos nutzen, auch geschäftlich. Über 15.000 Entwickler haben dem Projekt auf GitHub einen Stern gegeben (das ist dort so etwas wie ein Like), und dahinter steht mit NVIDIA einer der größten Tech-Konzerne der Welt. Die offizielle Anleitung (englisch) findest du unter docs.nvidia.com/skills/scanning-agent-skills.

Warum du Skills prüfen solltest

Ein Skill ist am Ende eine Sammlung von Anweisungen und kleinen Programmen, die deine KI für dich ausführt. Und genau da liegt das Problem: Was für nützliche Skills gilt, gilt genauso für bösartige. Die Untersuchung von über 42.000 öffentlichen Skills hat vier typische Maschen ans Licht gebracht:

• 🕵️ Versteckte Anweisungen: Im Skill-Text stecken unsichtbare Befehle, die deine KI heimlich umprogrammieren (Fachbegriff: „Prompt Injection“). Du siehst davon nichts – deine KI führt es trotzdem aus.
• 📤 Datenklau: Der Skill versucht, deine Dateien, Zugangsdaten oder Kundendaten unbemerkt nach außen zu schicken.
• 💣 Gefährlicher Code: Mitgelieferte Programme tun etwas ganz anderes, als der Skill verspricht.
• 🧰 Werkzeug-Missbrauch: Der Skill nutzt die Rechte deiner KI – Dateien schreiben, Befehle ausführen – für Dinge, die du nie erlaubt hättest.

Was SkillSpector prüft – und was du zurückbekommst

SkillSpector durchleuchtet einen Skill auf 71 Risikomuster in 17 Kategorien – darunter genau die vier Maschen von oben. Füttern kannst du den Scanner mit fast allem:

• 🔗 Link/URL – z. B. die GitHub-Seite eines Skills, den du installieren willst
• 📦 Git-Repo oder ZIP-Datei – also das komplette Projekt-Paket
• 📁 Ordner oder einzelne Datei auf deinem Rechner – auch für Skills, die du schon installiert hast

Als Ergebnis bekommst du einen Risiko-Score von 0 bis 100 plus eine klare Empfehlung – im Ernstfall ein unmissverständliches „DO NOT INSTALL“ (auf Deutsch: bloß nicht installieren). Du musst also keine Fachbegriffe deuten, sondern liest eine Zahl und eine Ansage:

Der einfachste Weg: Lass Claude scannen

Jetzt die gute Nachricht für alle Nicht-Techniker: Du musst SkillSpector nicht selbst bedienen – dafür hast du ja Claude. Du gibst Claude einen einzigen Auftrag, und Claude installiert den Scanner, prüft den Skill und erklärt dir das Ergebnis in normalem Deutsch.

1. Öffne Claude auf deinem Computer – am besten die Claude-Desktop-App oder Claude Code, denn die dürfen mit deiner Erlaubnis Programme für dich einrichten.
2. Kopiere den Auftrag unten und setze in die Klammer den Skill ein, den du prüfen willst – ein Link reicht.
3. Beantworte Claudes Rückfragen und lies am Ende die Empfehlung. Erst dann entscheidest du über die Installation.

Ich möchte einen KI-Skill installieren, ihn aber VORHER auf Sicherheitslücken prüfen. Dafür gibt es SkillSpector, einen kostenlosen Open-Source-Scanner von NVIDIA: https://github.com/NVIDIA/SkillSpector

Hier ist der Skill, den ich prüfen will: [Link, ZIP-Datei oder Ordner einfügen]

Bitte geh so vor:

1. Prüfe, ob SkillSpector auf meinem Rechner schon eingerichtet ist. Falls nicht, installiere es nach der offiziellen Anleitung aus dem Repo und erkläre mir vorher in einem Satz, was du tust.

2. Scanne dann den Skill mit SkillSpector.

3. Erkläre mir das Ergebnis wie einem Nicht-Techniker: Wie hoch ist der Risiko-Score (0 bis 100)? Was hat der Scanner gefunden – und was würde das konkret für mich bedeuten?

4. Gib mir am Ende eine klare Empfehlung in einem Satz und halte dich dabei an die Empfehlung des Scanners (z. B. DO NOT INSTALL).

Wichtig: Installiere den geprüften Skill NICHT – erst prüfen, dann entscheide ich selbst.

Schon Skills installiert? Die Bestandsaufnahme

Falls du gerade denkst: „Moment – ich habe doch längst ein Dutzend Skills installiert!“ Keine Panik. SkillSpector prüft auch ganze Ordner, also alles, was schon auf deinem Rechner liegt. Mit diesem Auftrag machst du einmal reinen Tisch:

Ich möchte alle KI-Skills prüfen, die auf meinem Rechner bereits installiert sind. Nutze dafür SkillSpector, den kostenlosen Open-Source-Scanner von NVIDIA: https://github.com/NVIDIA/SkillSpector

Bitte geh so vor:

1. Richte SkillSpector ein, falls es noch nicht vorhanden ist (nach der offiziellen Anleitung aus dem Repo).

2. Finde die Ordner, in denen meine installierten Skills liegen, und zeig mir die Liste, bevor du mit dem Scannen startest.

3. Scanne jeden Skill einzeln und mach mir eine übersichtliche Tabelle: Skill-Name, Risiko-Score (0 bis 100), Empfehlung des Scanners.

4. Erkläre mir bei allen auffälligen Skills in einfachen Worten, was gefunden wurde – und sag mir klar, welche ich besser entfernen sollte.

Sprich mit mir wie mit einem Nicht-Techniker und frag bei Unklarheiten nach, statt zu raten.

Der Weg für Selbermacher (Terminal)

Du willst den Scanner lieber selbst in der Hand haben? Dann brauchst du das Terminal – das Textfenster, in dem du Befehle eintippst (auf dem Mac findest du es über die Spotlight-Suche, einfach „Terminal“ eingeben). Die Befehle stammen 1:1 aus der offiziellen Anleitung und gelten für Mac und Linux – als Windows-Nutzer fährst du mit dem Claude-Weg oben am entspanntesten. Erst die Installation, Zeile für Zeile:

git clone https://github.com/NVIDIA/SkillSpector.git
cd SkillSpector
uv venv .venv
source .venv/bin/activate
make install

Kleine Übersetzung: Die erste Zeile lädt das Projekt herunter, die zweite wechselt in den Ordner, die beiden nächsten bauen eine saubere Arbeitsumgebung für Python (dafür nutzt die Anleitung das Helferprogramm „uv“ – falls du es nicht hast, funktioniert laut Anleitung auch der klassische Weg über python3 -m venv), und die letzte installiert den Scanner. Danach prüfst du einen Skill mit einem einzigen Befehl:

skillspector scan ./my-skill/
skillspector scan https://github.com/user/my-skill

Die erste Variante prüft einen Ordner auf deinem Rechner, die zweite direkt einen Link – my-skill ersetzt du jeweils durch deinen echten Skill-Ordner oder -Link. Das Ergebnis ist dasselbe wie beim Claude-Weg: Risiko-Score plus Empfehlung.

Drei Gewohnheiten, die dich schützen

Das Tool ist die halbe Miete – die andere Hälfte sind drei simple Gewohnheiten:

1. Erst scannen, dann installieren. Jeder Skill aus dem Internet läuft vor der Installation durch den Scanner – egal wie seriös die Quelle wirkt. Die Untersuchung oben zeigt ja gerade: Auch öffentliche, beliebte Skills sind zu gut einem Viertel betroffen.
2. Einmal die Altlasten prüfen. Alles, was du vor heute installiert hast, hat vermutlich nie jemand geprüft. Die Bestandsaufnahme dauert ein paar Minuten und verschafft dir Gewissheit.
3. Der Score ersetzt nicht dein Bauchgefühl. Installiere nur Skills, die du wirklich brauchst, aus Quellen, denen du vertraust. Ein Scanner ist ein Sicherheitsgurt – kein Freifahrtschein für wildes Installieren.

Häufige Fragen

Und jetzt du

Nimm dir den nächsten Skill vor, den du sowieso installieren wolltest – oder mach heute die Bestandsaufnahme deiner vorhandenen Skills. Beides dauert nur ein paar Minuten, und danach weißt du, woran du bist. Schreib mir auf Instagram, was dein Scan ergeben hat – ich freue mich ehrlich über jede Nachricht. ❤️

PS: Falls du über „Kommentiere SICHER“ hierher gekommen bist – die DM kam von meinem selbstgebauten System. Wie du dir das baust, zeige ich dir in meiner kostenlosen Community: hier geht's direkt zum Video. 😉