株式会社ウォーカー（東京都文京区）は2026年10月26日、AIエージェント向けスキルの日本語検索サイト「cccskills」で「AIエージェント セキュリティスキル カオスマップ 2026年10月版」を公開しました。cccskills掲載の公開スキル97,647本のうち、セキュリティ関連として6,898本を抽出し、13領域に整理しています。Web版では領域タイルからリポジトリ内のスキル一覧を表示できます。
背景には、スキルがAIエージェントと同じ権限で実行され得る点があります。悪意あるスキルの配布事例として、OWASPのClawHavocは12アカウントから1,184本が配布されたとの記録を示しています。セキュリティ作業を自動化するスキルが増える一方、利用側が検査手段を一望できないことが課題でした。
同社は、スキル名や説明に「セキュリティ」を含むものを対象に947リポジトリ、814作者分を整理しました。さらにSKILL.md（手順書）の記述を根拠に、外部送信やコマンド実行、ファイル削除／上書き、認証情報読み取りなどの有無と説明状況から安全面をA/B/Cで表示します。評価済み485本ではA48.0%、B48.0%、C3.9%で、評価済み全5,540本のA58.5%、B38.8%、C2.7%と比べA比率が低い傾向でした。
今後、スキルの普及に伴い、スキル自体を検査する道具が増える見込みです。cccskillsのデータは毎日更新され、検索・絞り込みと安全面評価の参照をWeb上で継続的に行えるとしています。
【関連リンク】
カオスマップ（Web版）: https://cccskills.com/chaosmap/security
cccskills サイト: https://cccskills.com
評価基準: https://cccskills.com/evaluation
