2026年8月27日、セキュリティ企業ESETは「2026年上半期脅威レポート」を発表しました。さまざまな作業を自律的に行ってくれるAIエージェントへ、メール操作やファイル処理などの機能を加える「スキル」約90万件を分析したところ、3000件超を悪意あるものと判定。ユーザーの業務を助けてくれる便利な追加機能が、データ流出やマルウェア実行の入口になる危険が明らかになりました。

AIエージェント用スキルには、受信メールを読み、重要な内容を要約し、返信の下書きを作るなど、多くのユーザーが便利だと感じるものなどもあります。一度追加すれば、毎回プロンプト/指示を入力しなくても作業を進められるメリットがあります。

一方で、ネットワークを調べて侵入を試みるハッキング用や、パスワードを破るクラッキング用をうたうものもあります。セキュリティ検査という正当な用途があっても、使い方や作成者によっては攻撃の道具になります。

さらに、悪意あるスキルがAIエージェントへ与えられた権限を利用すれば、PCやスマートフォン内のファイルや認証情報を読み取り、外部へ送信することも可能です。つまり、AIサービス本体が安全対策をしていたとしても、後から加えたスキルが別の命令を実行させる可能性は残ってしまうのです。

つまり、AIサービスを信用できるかだけではなく、AIへ追加するパーツを信用できるかまで確認する必要があります。いくら便利そうだからといっても被害が出るスキルを使ってしまうと、大事になってしまいますから。