タグ: SkillCloak

悪意あるAI「エージェントスキル」、検知を回避してすり抜ける

AIコーディングエージェントを使って開発する人々は、npmやPyPIからパッケージを取得するのと同じ感覚で、公開マーケットプレイスから機能を取得しています。こうした追加機能は「エージェントスキル」と呼ばれています。それぞれが、Claude CodeやOpenAI Codexといったツールが新しい機能を