「そのAIスキル、裏であなたの鍵を盗んでる」17万件を調べた研究

「便利そうなスキルを入れただけ」で、AIエージェントがあなたのSSH鍵やクラウド認証情報を外部に送信する——そんな事例が、実際の配布サイトに大量に眠っていました。

香港城市大学らが公開スキル17万件以上を精査して作った安全性ベンチマーク「OpenSkillRisk」。CLIエージェント3種と最新LLM13モデルを検証した結果は、かなり厳しいものでした。