何が起きたか
2026年10月22日、AGNTCon + MCPCon North Americaにおいて、Agentic AI Foundation（AAIF、Linux Foundationがホストするエージェント型AI標準の中立的な拠点であり、現在MCP、A2A、AGENTS.md、goose、agentgatewayを管理）は、4つの新規ホストプロジェクトを発表し、設立初年度で10プロジェクトに到達した：Agent Skills（Anthropicが提供 — エージェントがオンデマンドで読み込む指示、スクリプト、リソースをパッケージ化するオープンフォーマットで、セキュリティガイドラインのトラックが提案されている）、Open Responses（OpenAIが提供 — マルチプロバイダー対応のLLMインターフェース仕様）、OpenEnv（Hugging Faceが提供 — 相互運用可能なRL環境フレームワーク）、OpenSandbox（Alibabaが提供 — SDKとサンドボックスプロトコルを備えた汎用サンドボックスプラットフォームで、安全なAIエージェント実行、コーディング/GUIエージェント、RLトレーニングをサポート）。同財団は、これらのプロジェクトが「エージェントが安全に実行される場所」をカバーし、オープンでベンダー中立なガバナンスの下、複数企業のメンテナーによって管理されると述べた。
なぜ重要か
AAIFは、エージェント型AIのセキュリティ関連攻撃面とサプライチェーンを定義する標準の中立ガバナンス拠点である。これらのプロジェクトのうち2つは直接セキュリティ指向である：OpenSandboxは、安全で隔離されたエージェント実行のための共有サンドボックスプラットフォーム/プロトコルを確立し、Agent Skills（エージェントが読み込む実行可能スクリプト/リソースをパッケージ化）は、スキルを作成・採用する人向けのセキュリティガイドラインに関する提案ロードマップ項目とともに提供される。MCP、Agent2Agent、AGENTS.md、スキル、サンドボックスをマルチステークホルダーガバナンスの下に統合し — Anthropic、OpenAI、Hugging Face、Alibabaが貢献し、競合他社が共同メンテナーとして参加 — これにより、実務者が自社のエージェントセキュリティフレームワークにマッピングすることが期待される、エージェントアイデンティティ、ツール権限、隔離制御のベースラインが形成される。
必要な対応
AAIFのプロジェクトガバナンスと、進行中のAgent Skillsセキュリティガイドラインワークストリームを追跡すること。MCP、A2A、AGENTS.md、スキル、OpenSandboxプロジェクトをエージェント型AIのリスク評価および制御カタログ（最小特権のツールアクセス、サンドボックス隔離、スキルのサプライチェーン証明）にマッピングし、公開されるセキュリティガイドライン/推奨事項に注意を払うこと。