技術エージェント研究　arXiv AI Security　2026-10-15 13:00

エージェントのスキル、悪意なくても危うい

原題　Beyond Maliciousness: Static and Runtime Attack-Surface Profiling of Agent Skills

エージェントスキルは、ツールを使うエージェントが読んで実行する Markdown 文書で、読み込んだセッションの権限で動く。研究は悪意の有無にとどまらず、静的解析と実行時の両面から攻撃面を洗い出す。

論点

スキル導入は署名と審査を義務化すべきか

みんなの立場0票

賛成0%0票

反対0%0票

どちらでもない0%0票

まだ投票はありません。あなたはどう思う？

議論のヒントを見る

賛成側の視点

スキルは実質コード。野良導入は野放しのマルウェア経路で、審査は必須だ。

反対側の視点

審査を義務にすればOSSの軽快なエコシステムが死ぬ。自己責任で十分だ。