何が起きたか
HKUST研究者は'Cloak and Detonate'(arXiv、2026年7月6日開示)を発表し、SkillCloakが自己解凍型パッキングを介して評価された8つの静的エージェント・スキル・スキャナーすべてを90%以上の時間で回避し、SkillDetonateという、Claude CodeおよびOpenAI Codexを対象とした攻撃の97%を検出(2%の誤検知率)し、実世界の悪意あるスキルに対して87%を検出するサンドボックス化されたランタイム・ビヘイビアル・オーディティング・システムを導入することを示した。
なぜ重要か
AIエージェント・スキル・マーケットプレイス(ClawHubなど)の静的スキャニングは根本的に不十分であり、業界を、新しいエージェント・スキル・サプライチェーン向けの必要な制御としてランタイム/ビヘイビアル・デトネーション方向に推し進めていることを実証している。
適用範囲
AIエージェント・スキル/プラグイン・マーケットプレイス(Claude Code、Codex、同等のもの)を運用またはセキュア化するチームは、静的スキャナーのみに依存することなく、ビヘイビアル・サンドボックシング制御を評価すべきである。