ToxicSkillsとClawHavoc — エージェントスキルのセキュリティ危機（2026年）

エージェントスキルのセキュリティ監査は、AIエージェントの安全性を確保するために不可欠です。2026年に実施された最新の監査では、22,511のスキルが対象となり、140,963件の問題が検出されました。,SnykのToxicSkills研究チームは、これらの問題の中で特にプロンプトインジェクションに注目しました。調査によると、全スキルの36％にこの脆弱性が存在し、悪意ある入力によりAIの挙動が不正に操作されるリスクがあります。,このセキュリティ危機に対応するため、開発者はプロンプト設計のベストプラクティスを学び、スキルの検証と監査を強化する必要があります。ToxicSkillsとClawHavocは、そのための重要な研究とツールを提供しています。