AnthropicがAgent SkillsをLinux Foundation傘下の財団に譲渡。2億8000万回インストールされた標準に、ようやくバージョン管理と安全ルールが付く

Anthropicは10月22日、Agent Skills標準をLinux Foundation傘下のAgentic AI Foundation(AAIF)に譲渡した。同社によれば70以上のエージェントプラットフォームが使うこの形式は、これで中立的な所有者を得る。ただ開発者や企業にとって、所有者の交代より気にすべきなのは、この標準にまだ欠けているもの、つまり安全のルールだ。

スキルは手順書とスクリプトの入ったフォルダで、インストールは数億回に達した

スキルとは、エージェントに特定の作業や分野を教えるSKILL.mdファイルを含むフォルダで、必要ならスクリプトや参考資料も同梱する。AnthropicはClaude Codeの開発中に2025年10月にこの形式を導入し、2025年12月にオープン標準として公開した。同社によると、それ以来100万のスキルが公開され、インストールは2億8000万回近くに達した。ChatGPT、Cursor、GitHub Copilot、VS Codeを含む70以上のプラットフォームが対応している。

AnthropicはAgent Skillsの名称とロゴ、GitHubのオーガニゼーション、agentskills.ioドメインを財団に引き渡す。AAIFに加盟しなくても標準は引き続き使える。保守はAnthropic、Google、OpenAIなどのエンジニアが個人の立場で担う。リードメンテナーはDavid Soria ParraとMahesh Muragで、どちらもAnthropicの所属だ。Soria ParraはMCPの、MuragはAgent Skillsの生みの親の一人である。

AAIFは昨年、AnthropicがBlockおよびOpenAIと共同で設立し、Model Context Protocolを寄贈した組織だ。Simon Willisonはブログで、昨年12月の時点でまさにこの動きを予想していたと振り返っている。

企業は、一社の都合で決まらない形式を手に入れる

社内エージェントを構築する企業にとって、これはMCPのときと似た安心材料だ。Claude Code向けに一度書いたスキルは、CursorやCopilotでも動くはずだ。しかもその将来を、他社と競合するモデルを持つ一社だけが決めることはなくなる。社内に蓄えた手順のライブラリが、特定ベンダーへの依存に変わりにくくなる。

Anthropicにとっても賢い一手だ。形式を考案し、広め、競合がどのみち使い始めた段階で手放す。それでも影響力は人を通じて保っている。リードメンテナーの二人はどちらも同社の社員だからだ。中立の家は、今のところ中立の住所に近い。

安全ガイドラインは2億8000万回のインストールの後にやって来る

Anthropicが提案するロードマップは、バージョン付きリリース、正式な提案手続き、スキルを書く人とインストールする人向けの安全ガイドラインから始まる。この順番は示唆的だ。エージェントに任意の指示や実行可能なスクリプトを忍び込ませられる形式が、バージョン管理も安全な使い方のルールもないまま、数億回インストールされたことになる。

実際のところ、スキルはプロンプトとコードを一つにまとめたパッケージだ。GitHubから確認せずに取り込めば、自分のエージェントと同じ権限で他人の指示を働かせることになる。財団がこの問題を自力で解決するわけではない。ルールを公開の場で決める場所を用意するだけだ。

決め手は最初のバージョン付き仕様と、安全ルールの中身だ

最初の具体的なシグナルは、正式な変更手続きを備えたバージョン付き仕様だ。各プラットフォームがスキルを同じように読み込むのか、それぞれ独自の拡張を残すのかがそこでわかる。二つ目は安全ガイドラインで、パッケージ署名や出所の検証、スクリプトの制限まで踏み込むのか、良い助言の一覧で終わるのかが問われる。

三つ目のシグナルはメンテナーの顔ぶれだ。今後のリリースでGoogle、OpenAI、あるいは小規模なプラットフォームの人材が主導的な役割でAnthropicの面々に加われば、中立性はプレスリリースの一文以上のものになる。

Lilithの判定

AnthropicはAgent Skillsを中立の財団に運び込んだが、リードメンテナーの二人は社員証を首に下げたままだ。その間にも、エージェントに指示をささやくフォルダが2億8000万回インストールされ、それを点検する手引きはまだロードマップの一項目にすぎない。