AIエージェントの「スキル」に隠された命令を、入れる前に見つける。cccskills、セキュリティ対策のAgent Skills 3本を無料公開

スキルや設定ファイルの隠し命令・情報の持ち出しを、読むだけで検査。npmのサプライチェーン攻撃への備えの点検と、情報漏えい時の個人情報保護委員会への報告・公表文の下書きにも対応

株式会社ウォーカー（本社：東京都文京区、代表取締役：伊東 雄歩）は、AI エージェント向けの「Agent Skills」を日本語で探せるマーケット「cccskills（シーシーシースキルズ）」の公式 GitHub で、セキュリティ対策のスキル 3 本を無料で公開しました。Claude Code・Codex などの AI エージェントに追加すると、スキルや設定ファイルに隠された命令の検査、npm のサプライチェーン攻撃への備えの点検、情報漏えいが起きたときの初動の整理を、日本語で頼めるようになります。

背景：AI エージェントの「スキル」が新しい攻撃経路に

Agent Skills は、AI エージェントに作業のやり方を教える指示書（SKILL.md）とスクリプトのセットです。エージェントは書かれた指示にそのまま従うため、スキルそのものが攻撃の経路になります。米 Snyk 社が 2026 年 2 月に公開した調査では、公開スキル 3,984 件のうち 76 件に悪意のある処理が確認されました（Cloud Security Alliance の解説による）。報告されている手口は、次のようなものです。

• 人の目には見えない Unicode 文字で、エージェントへの命令を隠す

• 説明文とは違う処理（API キーの送信など）を本文に紛れ込ませる

• リポジトリの設定ファイルのフック機能で、開いた瞬間にコマンドを実行させる

開発の現場では、npm のサプライチェーン攻撃も続いています。2026 年 3 月には、HTTP クライアントの axios で開発者のアカウントが乗っ取られ、遠隔操作型のマルウェアを仕込んだバージョンが約 3 時間公開されました。8 月には、認証情報を盗むマルウェアが 434 のパッケージに混入したと米 Aikido Security 社が報告しています。このマルウェアは、Claude Code などが自動で読み込む設定ファイルも追加し、リポジトリを開いただけで動く仕掛けを持っていました。

国内では、ランサムウェアの被害の公表が 2026 年 1〜9 月で 82 件にのぼりました（トレンドマイクロ調べ）。被害が分かった企業は、個人情報保護委員会への速報を発覚から 3〜5 日以内に出す必要があり、限られた時間で多くの判断と文書の作成に追われます。

公開する 3 つのスキル

1. skill-security-audit：スキルとエージェント設定の安全検査

スキルを入れる前、知らないリポジトリを開く前に、SKILL.md・スクリプト・CLAUDE.md・フックの設定・MCP の設定を読むだけで検査します。

• 見えない Unicode 文字に隠された命令を見つけ、隠されていた文を読める形にして示す

• 認証情報の読み取り、Webhook などへの送信、リバースシェル、難読化した実行、確認なしの削除を検出する

• 見つかった箇所が「注意書きとして書かれているだけ」か「実行させる指示」かを本文で見分け、「入れない／確認してから入れる／入れてよい」で判定する

2. npm-supply-chain-check：npm のサプライチェーン攻撃への備えを点検

JavaScript・TypeScript のプロジェクトを読むだけで点検し、直すべき設定を優先順に示します。

• ロックファイルの全パッケージについて、公開からの日数とインストール時に動くスクリプトを npm レジストリで調べ、公開直後のバージョンや取り下げ済みのバージョンを洗い出す

• 公開から日の浅いバージョンを入れない設定、インストールスクリプトの制限、CI の権限や GitHub Actions の固定などを点検し、貼り付けられる設定の差分を示す

3. incident-first-response-jp：情報漏えい・ランサムウェア被害の初動

日本の制度に合わせて、被害が分かった直後にやるべきことを整理し、必要な文書の下書きを作ります。

• 個人情報保護委員会への報告が必要かを判定し、速報（3〜5 日以内）・確報（30 日以内、不正の目的によるものは 60 日以内）の期限を日付で示す

• 最初の 72 時間のチェックリスト（ネットワークからの切り離し、ログの保全、警察への相談など）

• 時系列の記録、社内の第一報、委員会への報告の下書き、本人への通知文、公表文（お詫びとお知らせ）、問い合わせ対応の想定問答

特長

• 読むだけで検査する：検査の対象を実行せず、ファイルを書き換えません。skill-security-audit の検査スクリプトはネットワークを使いません。npm-supply-chain-check の通信は、npm レジストリからの公開情報の取得だけです

• 日本語で頼める：「このスキル入れて大丈夫？」「ランサムウェアにやられた」のように日本語で頼めます。個人情報保護委員会への報告など、日本の制度に沿って作っています

• 無料・オープンソース：MIT ライセンスで GitHub に公開しています。Claude Code・Codex など、Agent Skills に対応したエージェントで使えます

なお、いずれのスキルも既知の手口や公開資料に基づく点検と下書きの補助であり、安全性を保証するものではありません。情報漏えいの対応では、提出前に弁護士など専門家の確認を受けることを前提にしています。

掲載スキルの安全面の判定

cccskills は、掲載する 10 万件以上のスキルについて、SKILL.md の中身から安全面を A/B/C で判定し、各スキルのページで公開しています。現在 6,087 件に判定が付いており、このうち 3,533 件が A、2,400 件が B、154 件が C でした（2026 年 10 月 27 日時点）。今回の 3 本は、判定の観点（外部への送信、コマンドの実行、削除、認証情報の扱い）を、利用者が自分の環境で確かめられるようにしたものです。

使い方

Claude Code などのターミナルで、次のコマンドを実行して追加します。

npx skills add https://github.com/cccskills/skills --skill skill-security-audit
npx skills add https://github.com/cccskills/skills --skill npm-supply-chain-check
npx skills add https://github.com/cccskills/skills --skill incident-first-response-jp

• GitHub：https://github.com/cccskills/skills

• cccskills：https://cccskills.com

cccskills について

cccskills（https://cccskills.com）は、Claude Code・Codex などの AI エージェントに追加できる Agent Skills を日本語で探せるマーケットです。GitHub で公開されたスキルに日本語の概要と紹介文を付け、中身から判定した安全面の評価や、スキルあり・なしで実際に動かして比べた実行スコアで選べるようにしています。英語・中国語・韓国語版、MCP サーバーと公開 API も提供しています。

会社概要

• 会社名：株式会社ウォーカー

• 所在地：〒113-0034 東京都文京区湯島3-14-8 加田湯島ビル5階

• 代表者：代表取締役 伊東 雄歩

• 事業内容：Agent Skills マーケット「cccskills」の運営 ほか