KI-Kompass / Kurzfassungen
Fremde Skills sind fremder Code
Skills sind praktisch, aber sie laufen mit deinen Rechten. Ein Scan vor der Installation kostet Minuten. Eine Entwarnung ist er nicht.
Ausführlich: Fremde Skills prüfen, bevor sie laufen
Ein Skill ist ein Ordner mit Anweisungen und oft Skripten, den ein Agent wie Claude Code bei Bedarf lädt. Was darin steht, behandelt der Agent wie eine Anweisung von dir. NVIDIA hat mit SkillSpector einen kostenlosen Scanner veröffentlicht (Apache 2.0). Laut README des Projekts enthielten von 31.132 untersuchten Skills 26,1 % Schwachstellen, 5,2 % zeigten wahrscheinlich böse Absicht (extern geprüft, die Studie selbst nicht gelesen). AI LABS zeigt den Ablauf: erst die absichtlich gefährlichen Test-Skills scannen, dann den eigenen Kandidaten. Der Standard-Scan sucht Muster, der KI-Scan prüft, ob ein Skill tut, was er behauptet. Ein Test-Skill, der über seinen Zweck lügt, bekam im Standard-Scan 0 und im KI-Scan 100 Punkte.
Werkzeug und Alternative
SkillSpector ist kostenlos, der KI-Scan verbraucht Kontingent oder läuft lokal über Ollama. Den Umbau auf Claude aus dem Video brauchst du nicht mehr: Laut README (11.10.2026) ist die Claude-Kommandozeile heute als Anbieter eingebaut. Ironie am Rand: Jack Roberts empfiehlt im selben Atemzug, Repo-Links „einfach dem Agenten zu geben“ (15.09.). Davon rate ich ab.
Quellen
- AI LABS, „They Finally Fixed Claude Code’s Biggest Problem“, 17.06.2026 (0:33–6:35)
- Jack Roberts, „7 New Github Repos You Need NOW“, 15.09.2026 (2:39–3:13)
- NVIDIA SkillSpector, README, abgerufen 11.10.2026
Werbung in der Quelle: AI LABS gesponsert von Nimbalyst (ca. 8:05–9:00), der fertige Skill liegt in der Bezahl-Community. Jack Roberts mit Affiliate-Links (Floot, Glaido) und Masterclass.
Das mit deinem Team ausprobieren? Dafür gibt es die KI-Werkstatt. KI-Werkstatt ansehen