何が起きたか
Zenity Labsは(2026年8月3日、Black Hat USA)AI Totalを発表した。これはマルウェア、悪意のある設定操作、およびデータ流出行動を検出するためにランタイム時にAIエージェント「スキル」(例えばClaude Skills形式パッケージ)を動的に分析する無料ツールであり、公開レジストリで既にライブになっている悪意のあるスキルの数十を明らかにする研究が付随している。
なぜ重要か
エージェントスキル/プラグインは、新興で、ほとんどスキャンされていないAI供給チェーンベクトルである。エージェント セキュリティのリーディングベンダーからの無料の目的別検出ツールは、防御側にこの特定の脅威クラスのための最初の実用的なスキャンオプションを提供する。
適用範囲
従業員またはエージェントがサードパーティのAIスキル/プラグインをインストールすることを許可しているセキュリティチームは、今すぐ自分のスキルインベントリに対してAI Totalを実行する必要があります。