arXiv:2605.28588: 3,984件のエージェントスキル分析で76件の悪意あるスキルを発見 — 13.4%が重大なセキュリティ脆弱性を含む
主要マーケットプレイスの3,984件のAIエージェントスキルのセキュリティ分析により、認証情報の窃取、バックドアのインストール、データ漏洩を含む76件の悪意あるペイロードが確認されました。分析した全スキルの13.4%が少なくとも1つの重大なセキュリティ脆弱性を含んでおり、論文発表時点で少なくとも8件の手動確認済み悪意あるスキルが主要プラットフォームで公開されたままでした。
🤖
この記事はAIにより一次情報源から生成されました。
研究者Luca Beurer-Kellner、Aleksei Kudrinskii、Marco Milanta、Kristian Bonde Nielsen、Hemang Sarkar、Liran TalがAIエージェントスキルエコシステムの包括的なセキュリティ分析を発表しました。
AIエージェントスキルとは何か、悪意あるスキルのリスクは
AIエージェントスキルはAIエージェントに特定の能力を付与する拡張機能で、ウェブ検索、ファイルアクセス、メール送信、コード実行などが含まれます。悪意あるスキルは正規のスキルと同じ権限を取得します。
3,984件のスキル分析で判明したこと
- 76件の確認済み悪意あるペイロード
- **全スキルの13.4%**が重大な脆弱性を含む
- 少なくとも8件の悪意あるスキルが公開されたまま
攻撃の種類：認証情報窃取（APIキー、パスワード）、バックドアのインストール、データ漏洩。
どのような脅威分類が確立されたか
この論文は実際のサンプルに基づくエージェントスキルエコシステムの脅威分類体系を確立し、静的解析と動的な動作追跡を組み合わせています。
自動セキュリティ分析が不可欠な理由
研究者たちは自動化されたセキュリティ分析が不可欠になったと結論付けています。マーケットプレイスは指数関数的に成長しており、手動レビューはスケールしません。インストールされた各スキルが攻撃面を拡大します。
よくある質問
- 悪意あるAIエージェントスキルとはどのようなリスクをもたらしますか？
- 悪意あるスキルは正規スキルと同じ権限を取得します。認証情報（APIキー、パスワード）の窃取、バックドアのインストール、データ漏洩などの攻撃が可能です。
- なぜ自動セキュリティ分析が不可欠なのですか？
- マーケットプレイスは指数関数的に成長しており、手動レビューはスケールしません。各インストール済みスキルが攻撃面を拡大するため、自動化された分析が必要です。