概要
https://zenn.dev/nuits_jp/articles/2026-01-19-risks-of-skills-marketplace
詳細内容
## あなたの拾ってきた野良（マーケット）Skills、セキュリティトラブルを発生させていませんか？
https://zenn.dev/nuits_jp/articles/2026-01-19-risks-of-skills-marketplace
AIエージェント拡張機能（**Skills**）の安易な導入に潜むセキュリティリスクを指摘し、信頼できる公式ソースか自作に限定すべきだと警鐘を鳴らす。
**Content Type**: 💭 Opinion & Commentary
**Language**: ja
**Scores**: Signal:4/5 | Depth:4/5 | Unique:4/5 | Practical:5/5 | Anti-Hype:4/5
**Main Journal**: 83/100 | **Annex Potential**: 82/100 | **Overall**: 84/100
**Topics**: [[Claude Code, AI Agent Skills, セキュリティ, サプライチェーン攻撃, プロンプトインジェクション]]
**Claude Code**や**OpenAI Codex**といったAIエージェントの機能を拡張する「**Skills**」の配布マーケットが注目を集める中、その安全性に焦点を当てた論考です。著者は、便利なワークフローを即座に導入できるメリットの裏側に、単なる設定ファイルではなく「実行可能な拡張機能」としての深刻なセキュリティリスクが潜んでいることを強調しています。具体的には、**プロンプトインジェクション**、**間接命令の混入**、**情報流出**、そして配布元リポジトリの改ざんによる**サプライチェーンリスク**といった、エージェント特有の脆弱性が指摘されています。
特に注目すべきは、**Skills**マーケットの現状を**npm**や**PyPI**と比較した分析です。既存のパッケージ管理エコシステムに備わっている自動スキャンや所有者管理、脆弱性データベースといった保護策が、多くの**Skills**マーケットでは未成熟であると警鐘を鳴らしています。分析データによれば、野良マーケットから収集した**Skills**の約26%に脆弱性があり、5%には明確な悪意ある挙動が確認されたという研究結果（arXiv:2601.10338）も引用されています。
結論として、コードの中身を完全に理解・評価できない限り、**Anthropic**や**OpenAI**の公式マーケット以外からの導入は避けるべきだと提言しています。エージェントに強力な権限を与える開発者や、CI/CD環境等にAIツールを統合するエンジニアにとって、利便性と引き換えに開発環境の安全性を損なわないための不可欠な指針となる内容です。