何が起きたか
2026年8月17日、Black Hat USAおよびDEF CON 2026に続いて、OWASP GenAI Security ProjectはAgentic Skills Top 10のバージョン1.0をリリースしました。これは、AI agentが発見、ロード、自律的に実行できる「スキル」（再利用可能な命令/リソースバンドル、例：Claude Code/OpenClawスキル）に固有の10個のセキュリティリスク（AST01–AST10）の新しい分類法です。リスクはスキルライフサイクルをカバーしています：悪意のあるスキル、サプライチェーンの侵害、過剰な権限を持つスキル、不安全なメタデータ、信頼されていない外部命令、脆弱な分離、更新ドリフト、不十分なスキャン、ガバナンスの欠如、およびクロスプラットフォーム再利用。このドキュメントは確認されたインシデント（1,184個の悪意のあるスキルをプッシュした2026年1月のClawHavocキャンペーン、98,380個のスキルを調査し157個の悪意のあるものと632個の脆弱性を発見したUSENIX Security 2026研究、および751個のマルウェア検出結果を報告した96,096スキルコーパス）に基づいており、各リスクをOWASP AISVS v1.0、OWASP Agentic Security Initiative（ASI）Top 10、MCP Top 10、OWASP LLM Top 10、ASVS、CSA MAESTRO、ISO/IEC 42001、およびNIST AI RMFにマップし、署名検証、動作サンドボックス化、依存関係ピン留め、および整合性チェック用のリファレンスコードと、クロスプラットフォーム出所管理のための提案されたUniversal Skill Formatマニフェストを提供しています。
なぜ重要か
Agent「スキル」は急速に成長している、ほぼ検証されていない配布チャネルです。プロジェクトではこれを「npmのリーチとnpmの10年に渡って獲得したセキュリティインフラストラクチャなし」と説明しています。スキルはホストagentの完全な権限で実行され、コードスキャンツールをバイパスする平文命令であるため、これは既存のLLM/agentic分類法ではカバーされていない本当に新しい攻撃面です。このリリースはMicrosoftのセキュリティGM、NIST研究マネージャー、元Anthropic CISO、および元NSAサイバーセキュリティディレクターRob Joyceからの支持を受けており、このリスククラスのリファレンス分類法として業界全体での急速な認識を示しています。
必要な対応
AI agentプラットフォームを構築または運用しているセキュリティチーム（フロンティアラボ、agentマーケットプレイス、エンタープライズAIプラットフォームチーム）は、スキル検証、サンドボックス化、ガバナンスコントロールをAST01–AST10に対してマップする必要があります。開発者およびマーケットプレイスオペレータは署名検証と提案されたUniversal Skill Formatを採用する必要があります。agentのデプロイメントをスレッドモデリングする際に、既存のOWASP LLM/Agentic Top 10リストと一緒にこれをベースラインリファレンスとして扱ってください。