AIエージェントの「スキル」3000件以上が悪意ある内容と判明。ESETの最新調査

📖 推定読了時間：約6分

「このAIエージェントに、メールの返信を自動で作ってくれる機能を追加してみよう」——最近、そんなふうにAIエージェント向けの追加機能を気軽にインストールしている人も増えているのではないでしょうか。作業を代行してくれる便利さの裏で、実はセキュリティ上の落とし穴が広がっていることが、最新の調査で明らかになりました。

2026年8月27日、セキュリティ企業ESETが発表した脅威レポートによると、AIエージェントに機能を追加する「スキル」と呼ばれる仕組みの中に、悪意あるものが数千件単位で紛れ込んでいるというのです。この記事では、その調査結果と、私たちが気をつけるべきポイントを整理します。

「スキル」とは、そもそも何なのか

ここでいう「スキル」とは、AIエージェントに受信メールの要約や返信の下書き、ファイル処理といった特定の作業をこなす能力を追加する、拡張機能のようなものを指します。一度追加しておけば、毎回細かい指示を出さなくても、AIエージェントが自律的に作業を進めてくれるという利便性が魅力です。

スマートフォンのアプリストアのように、こうしたスキルは主要なリポジトリ（配布場所）を通じて誰でも公開・入手できる仕組みになっています。手軽に機能を追加できる反面、公開されているスキルの品質や安全性を、利用者側でチェックする仕組みがまだ十分に整っていないという課題を抱えています。

調査で見えてきた、数字の重み

ESETが今回発表した「2026年上半期脅威レポート」では、主要リポジトリに登録されているAIエージェント用スキル、約90万件を分析しています。その結果、約2万5,000件が「不審」と判定され、さらにそのうち3,000件を超えるものが「明確に悪意あるもの」と判定されたと報告されています。

特に注意したいのが、悪意あるスキルの中には、個人情報の取得だけでなく、テキストメッセージの閲覧や銀行口座へのログインといった、非常にセンシティブな操作へのアクセスを求めるものが含まれていた点です。便利な機能を装いながら、実際には利用者の重要な情報に触れる権限を求めてくる——このギャップに気づきにくいことが、今回のリスクの核心だと言えそうです。

• ⚠️ネットワーク侵入やパスワード解読をうたうスキルも確認されている
• ⚠️導入後に挙動を変化させる「自己改変型」のスキルも見つかっている
• 👍大多数のスキルは正当な目的で作られており、過度に恐れる必要はない

従来のセキュリティ問題との違い

興味深いのは、これが単なる「悪意あるソフトウェア」の話にとどまらない点です。他のセキュリティ企業の報告でも、古典的なマルウェアの手口が、人間だけでなくAIエージェント自体を騙す方向にも応用され始めていることが指摘されています。AIエージェントが自律的に作業を進める分、人間が一つひとつの操作を確認する機会が減ることも、リスクを見えにくくしている一因と考えられます。

私たちができる、現実的な対策

1. スキルを追加する前に、提供元やダウンロード数、レビューなどの情報を確認する
2. 本当に必要な権限だけを許可し、不要なアクセス許可は与えない
3. すでに導入済みのスキルを定期的に見直し、使っていないものは削除する
4. 銀行口座や決済に関わる操作を任せる場合は、特に慎重に判断する

AIエージェントやその拡張機能の仕組みを、この機会に体系的に学んでおきたいという方には、AI・生成AI入門書籍で全体像を押さえておくのがおすすめです。仕組みが分かっていると、今回のようなリスクの見極めもしやすくなります。

また、スキルの多くはオープンソースのリポジトリを通じて配布されています。提供元の信頼性を自分の目で確認する習慣をつけたい方は、GitHub・Git実践入門書籍でリポジトリの見方や履歴の確認方法を学んでおくと、判断材料が増えるはずです。

まとめ

AIエージェントの「スキル」は、日々の作業を効率化してくれる便利な仕組みである一方、その裏側には情報流出やマルウェア実行につながりかねないリスクも潜んでいることが、今回のESETの調査で改めて浮き彫りになりました。すべてのスキルを恐れる必要はありませんが、便利さだけで判断せず、提供元の確認や権限の見直しを習慣にしておくことが、安全にAIエージェントを使いこなす第一歩になりそうです。

まずは、ご自身が普段使っているAIエージェントに、どんなスキルがどんな権限で追加されているか、一度確認してみることをおすすめします。