何が起きたか
2026年10月2日、Zenity LabsはAI Total（aitotal.io）を公開ローンチしました。これは、AIエージェントスキルを、植え付けられた認証情報と機密ファイルを備えたサンドボックス（「デトネーションチャンバー」）で実行し、静的なリスクスコアではなく実際の動作 — 接触したドメイン、取得したパッケージ、触れたファイル、実行したコマンド — を報告する無料サービスです。ローンチ前の数千の公開スキルのデトネーションにより、約170万インストールに達する認証情報窃取キャンペーンや、エージェントに攻撃者のファイルをダウンロード/実行するよう指示するスキルが明らかになりました。
なぜ重要か
静的スキルスキャンではランタイム時にのみ出現するペイロードを見逃します。AI Totalは、急速に成長し最も検査が行われていない依存関係レイヤー（Claude Code/OpenClawスキル）にマルウェア型の行動分析を適用します。無料アクセスにより、エコシステム全体が「インストール前にデトネート」するルーチンチェックを得られ、AIサプライチェーンのより深部への拡張が計画されています。
適用範囲
コミュニティスキルを追加する開発者およびエージェントプラットフォーム構築者、さらに組織全体でスキルを承認するセキュリティチームは、展開前にAI Totalでスキルを実行すべきです。研究チームはこれを使用して新しいレジストリベースの手法を探索できます。