東京都文京区に本社を置き、代表取締役を伊東 雄歩が務める株式会社ウォーカーは、AIエージェント向けスキルの日本語検索サイト「cccskills」（https://cccskills.com）において、「AIエージェント セキュリティスキル カオスマップ 2026年10月版」を公開した。

同サイトに掲載されている公開スキル97,647本のうち、セキュリティに関わる6,898本を13の領域に整理している。Web版では、各スキルの安全面に関する評価なども確認できるようになっている。

Claude Code、Codex、OpenClaw などの AI エージェントは、SKILL.md という手順書を読み込むことで新しい作業を行えるようになる。こうしたスキルはエージェントと同じ権限で動くため、コマンドの実行やファイルの書き換え、外部との通信を手順どおりに行う。2026年1月には公開レジストリで悪意のあるスキルが配布され、OWASP の記録によると12の公開者アカウントから1,184本が配布された（ClawHavoc）。

一方で、脆弱性診断や脅威モデリングなど、セキュリティ業務をエージェントに任せるためのスキルも増加していることから、スキルの全体像を一望できるカオスマップとしてまとめられた。

マップの対象は、2026年10月26日時点で cccskills に掲載されている公開スキルのうち、名前や説明にセキュリティの語を含む6,898本（947リポジトリ、814作者）である。OpenAI、Anthropic、Cloudflare、Vercel、NVIDIA、Microsoft、GitHub、Google、Trail of Bits、Cisco などの開発元やセキュリティ企業が自社の GitHub で公開しているスキルは「公式」として区分されている。

領域は、公式・セキュリティ企業／総合セキュリティスキル集／脆弱性診断・ペンテスト／コード監査・SAST／PHP・WordPress・Laravel／脅威モデリング／AIエージェント・スキル自体の安全／リバース・マルウェア解析／防御・インシデント対応／OSINT・脅威インテリジェンス／クラウド・サプライチェーン／CTF・学習／コンプライアンス・Web3 の13領域に分類されている。

php2shellを受けた領域設置とスキル自体の安全検査

2026年10月21日、PHP において遠隔からコードを実行されうる脆弱性2件（CVE-2026-109618、CVE-2026-109619、通称 php2shell）が公表された。これに伴い、WordPress や Laravel で構築されたアプリ側のコードやプラグインの点検需要に対応するため、「PHP・WordPress・Laravel」の領域が設けられた。WordPress 公式のプラグイン開発・監査スキルや Laravel アプリの点検スキルなど、関連するセキュリティ系スキル47本がまとめられている。

また、スキルやエージェントの動作を事前に検査するツールをまとめた「AIエージェント・スキル自体の安全」も独立した領域として設定された。これには NVIDIA の SkillSpector、Cisco の skill-scanner、Trail of Bits の agentic-actions-auditor などが含まれている。

Web版の機能と安全面評価の傾向

Web版（https://cccskills.com/chaosmap/security）では、タイルを選択すると該当リポジトリのスキル一覧が表示され、各スキルのページへ移動できる。領域ごとの絞り込みやリポジトリ名・スキル名での検索に対応し、データは毎日更新される。

cccskills ではスターの多いスキルから順に、SKILL.md の記述だけを根拠として、外部への送信、コマンドの実行、ファイルの削除・上書き、認証情報の読み取りの有無と説明の有無を A/B/C で判定している。基準は以下の通りである。

• A：注意が要る操作がない、または範囲と確認手順が明示されている
• B：説明が足りない所がある
• C：削除・送信・認証情報を確認なしで扱う、または説明と処理が食い違う

評価の集計結果は次のようになっている。

• セキュリティ系（評価済み485本）：A 48.0%、B 48.0%、C 3.9%
• 評価済みの全スキル（5,540本）：A 58.5%、B 38.8%、C 2.7%

セキュリティ系は攻撃ツールの実行や外部への送信を伴うものが多く、説明が足りない B の割合が全体より約9ポイント高くなった。なお、この判定は SKILL.md の記述にもとづくものであり、実際の動作やマルウェアの有無を検査したものではないとしている。

cccskills は、GitHub で公開されている SKILL.md を集め、日本語のほか英語・中国語・韓国語で検索できるようにしたサイトである。評価済みのスキルには安全面と導入のしやすさの判定と根拠を表示し、公開 API と MCP サーバーからエージェント自身がスキルを検索することもできる。

• サイト：https://cccskills.com
• 評価基準：https://cccskills.com/evaluation

本記事は株式会社ウォーカーの発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。