スキル100万本・インストール2億8千万回に達してから、標準は中立の家に移った — 版付けと安全指針は、まだ「提案」の欄にある
Anthropic が10月22日、エージェントに手順知識を渡すオープン標準 Agent Skills を、Linux Foundation 傘下の Agentic AI Foundation へ寄贈した。渡したのは仕様だけではなく、名前・ロゴ・GitHub 組織・agentskills.io ドメインまで含む。2025年12月の標準公開から統合プラットフォームは70超、公開スキル100万本、インストールは約2億8千万回。維持は Anthropic・Google・OpenAI などのエンジニアが個人として担い、Lead Maintainer は2名。本紙が読むのは順番である。発表本文がロードマップに挙げた3項目——版付きリリース、正式な提案手続き、書く側と入れる側への安全指針——はいずれも提案の段で、公開から約10か月、この標準には版の付け方も安全指針も無かった。スキルの実体は SKILL.md とスクリプトを同梱したフォルダである。本紙が重ねるのは Model Hardware Standard で、あちらは確定した手順を決定論的なスクリプトに書き出す形を既に想定していた。手順をスクリプトとして吐き出す標準と、スクリプト入りのフォルダを配る標準は同じ場所で出会う。そして配る側だけが版を持たない。発表本文にロボット・機械への言及は一度も無いことも含めて記録する。
執筆・編集責任：日本フィジカルAI新聞 編集部
Anthropic が10月22日、エージェントに手順知識を渡すためのオープン標準 Agent Skills を、 Linux Foundation 傘下の Agentic AI Foundation(AAIF)へ寄贈したと発表した[1]。 渡したのは仕様テキストだけではない。名前とロゴ、GitHub 組織、agentskills.io ドメインまで含む[1]。 2025年12月に標準として公開してから、統合したエージェント基盤は70を超え、 公開されたスキルは100万本、インストールは約2億8千万回に達している[1]。 本紙が読むのは規模のほうではなく、その規模に対してまだ揃っていないものである。 発表本文が「次に来るもの」として挙げた3項目——版付きリリース、正式な提案手続き、 そして書く側と入れる側への安全指針——は、いずれもロードマップの提案の段にある[1]。 スキルは SKILL.md とスクリプトを同梱したフォルダである[1]。 スクリプトを配る経路が2億8千万回使われたあとで、版と安全指針の設計がこれから始まる。
渡したのは仕様テキストだけではない#
Agent Skills は、エージェントに特定のタスクや分野の専門知識とワークフローを与えるための オープン標準である[1]。スキルの実体は、SKILL.md というファイルを含むフォルダであり、 そこに必要なスクリプトや参照資料が同梱される[1]。 Anthropic は Claude Code の開発中にこれを作った。一般的な知識労働はこなせていたが、 実務のタスクが必要とする手続き的な知識が足りなかった、というのが本文の説明である[1]。
今回 AAIF へ渡したものは4つ挙げられている。Agent Skills の名前、ロゴ、GitHub 組織、 そして agentskills.io ドメインである[1]。 標準を使うこと、標準に貢献することは、AAIF に加入しなくても続けられると明記されている[1]。 AAIF は Linux Foundation 傘下の組織で、Anthropic が Block と OpenAI とともに2025年に共同設立し、 Model Context Protocol(MCP)も同じ組織に寄贈している[1]。 今後の維持は、Anthropic・Google・OpenAI などの企業に所属するエンジニアが個人として担い、David Soria Parra と Mahesh Murag の2名が Lead Maintainer に就く[1]。
名前とドメインとリポジトリの所在まで移すのは、仕様の文書だけを公開して「オープン」と称する 形より実質がある。評価すべき点として先に置いておく。
規模のほうが先に来た#
時系列は本文から追える。2025年10月のローンチから数週間で、開発者は GitHub に数千本の スキルを公開し、Codex・Cursor・OpenCode 向けのローダーを自分たちで書いた[1]。 Anthropic はその後、どのエージェントでも使えるように、独自の GitHub 組織とドメインの下で Agent Skills をオープン標準として公開した[1]。
統合した側として名前が挙がっているのは ChatGPT、Cursor、GitHub Copilot、VS Code である[1]。 100万本に対してインストール約2億8千万回だから、単純平均で1本あたり280回になる。 ただし本文はインストールの分布を示していないので、この平均が代表的な1本の姿を表しているとは限らない。 上位がどれだけ占めるかは—である。
発表者自身が「これから」と書いた3項目#
本文は、ロードマップとして始めることを提案している内容を3つ挙げている[1]。 標準の運用としてどれも土台にあたるものだが、いずれも提案という位置づけである。
裏返せば、2025年12月の公開から今日までの約10か月間、この標準には版の付け方も、 仕様変更の正式な手続きも、安全指針も無かったということである。 仕様変更への意見は Discord で受け付けるとされており[1]、 正式な提案手続きはこれから設計される。
フィジカルAIから見ると、これは手順をスクリプトで配る経路の話である#
最初に断っておく。この発表本文に、ロボット・機械・物理システムへの言及は一度も無い。統合先として名前が挙がる4つもソフトウェアの開発環境と対話環境である[1]。 だから以下は実証された関係ではなく、本紙が追ってきた2つの標準の構造の話である。
本紙は9月に、Anthropic のModel Hardware Standardを読んでいる。装置の制御経路として MCP、コマンドラインインターフェース、 コードファイル(API)の3つを用意する仕様で、エージェントが逐次推論するには遅すぎる処理は、 装置のドライバコマンドをコードファイルに繋いで装置側だけで走らせる[2]。 発表本文には、Claude がレーザー調整を試行して学んだ手順を決定論的なスクリプトに書き出し、以後は1コマンドで整列させるようになった例が挙がっていた[2]。
つまり装置側の標準は「確定した手順をスクリプトに落とす」形を既に想定しており、 今回の標準は「SKILL.md とスクリプトを同梱したフォルダ」を配るためのものである[1]。 片方が手順をスクリプトとして吐き出し、もう片方がスクリプト入りのフォルダを配る。 2つは同じ場所で出会う。そして出会う側の標準だけが、版と安全指針を持っていない。
もう1つ、本紙が記録してきた線と重なる。10月に本紙が読んだ利用規約の更新では、 自律的に物理行動をとり傷害を起こしうるハードウェアにモデルを接続する条件が3つ書かれた。 資格ある操作者が装置を観察できること、必要なら停止できること、 Claude が切断されても装置が安全な状態を保持できることである[3]。 この3条件はすべて装置と運用者の側に課されている。 一方で、その装置に手順を渡す経路の側には、版も安全指針もまだ無い。 アクチュエータを持つ機械では「いま、どの版の、どの手順が入っているか」は安全の問題になるが、 標準はその問いにこれから答える段である。
中立の代償は、責任主体が消えることである#
維持者が「個人として」担うという設計は、ベンダー中立をうたう標準としては筋が通っている[1]。 同時にそれは、標準の安全上の判断に責任を負う会社がいなくなるという意味でもある。 スクリプトを同梱できるフォルダ形式が2億8千万回インストールされ、 書く側と入れる側への安全指針はこれから提案される。 その間、入れる側のリスクは入れる側が負う。 MCP に続いて2つ目の標準を同じ家に入れたこと自体は、相互運用の都合では良い整理である。 ただし「家が中立になった」ことと「中身が安全になった」ことは別の話であって、 今回の発表は前者しか動かしていない。
装置に繋ぐエージェントでスキルを使うなら、標準の側に版も署名も無い前提で読むのが妥当だろう。 入れる版を自分の側で固定し、同梱スクリプトを読んでから入れる—— これは標準の話ではなく運用の話であり、だからこそ標準が整うまでは運用で埋めるしかない。
まとめ#
事実としては、エージェントの相互運用の標準が1つ増えて、MCP と同じ中立の家に入った。 名前・ロゴ・GitHub 組織・ドメインまで渡しているので、形式だけの寄贈ではない[1]。 本紙が重く見るのは順番である。100万本と約2億8千万インストールが先に積み上がり、 版付けと安全指針が後から提案される[1]。 手順をスクリプトに落として装置に渡す設計が別の標準で既に示されている以上[2]、 この順番が埋まるかどうかは、身体を持つ機械を動かす側にとっても見るべき点になる。
出典
- 1.Donating Agent Skills to the Agentic AI Foundation(寄贈を発表した本文) — Anthropic、2026-10-22一次情報
- 2.Previewing the Model Hardware Standard(研究プレビュー発表本文) — Anthropic、2026-08-27一次情報
- 3.2026 Usage Policy update(変更点を説明した発表本文) — Anthropic、2026-10-08一次情報
週刊ニュースレター
今週のフィジカルAIを日本語で。重要ニュース5本・日本/中国・Research Picks・今週の公募。無料、いつでも解除できます。
同じテーマのコラム
- Model Hardware Standard — 装置統合は数時間に、物理の直観だけは埋まらなかった
AIエージェントに実験装置を握らせる共通仕様の研究プレビュー。公表された5例では、4人が数か月かけて58%だったレーザー復帰が99.3%になり、数週間の統合が8時間になった。一方でエージェントは液体の泡から抜け出せず、人間が原因を教えた。MHSが解いたのは配線であって、身体性ではない。
- エージェント950体が21時間で新しい酵素系を見つけた — だが実験台の作業は全部人がやった
Anthropicが新設した生命科学ラボの最初の結果。約950体のエージェントが21時間、2億1,000万トークンでDNA配列を走査し、20万超のRTから3,500候補、報告書20本を経てCRISPR様の反復配列を伴う未記載の酵素系ARTに辿り着いた。だが同じ発表本文は、ラボ作業はすべて人間が行い、AIに装置を操作させるModel Hardware Standardは分子生物学の場当たり的なワークフローには合いにくいと書く。2週間後にはGenesis Missionへ3年1.5億ドルを拠出し、同じMHSを「装置を安全に操作するための共通仕様」と紹介している。機能未確定、分母非公表、自律の外側に人間が3か所。仮説生成が安くなるほど律速が身体へ移る構図を、発表者自身が引いた線から読む。
- フェルマーの最終定理が11日で機械検証された — 移せるのは足場であって検証者ではない
Claudeが11日でLean 1,300万行、29,500件の中間定理を積んでFLTの検証済み証明を完成させた。だが効いたのはモデルではなく、状態を外に出す足場だった。初期の試行はプロジェクトの状態を見失って失敗している。フィジカルAIに持ち帰れる部分と、持ち帰れない検証者の話を分ける。
- 未認証で届くOpenSSHのコードの約16%は、既定で無効な実験アルゴリズムの解析器だった — 脆弱性を1件も消さずに重大度を下げる手口
Anthropic の Frontier Red Team が、オープンソース25プロジェクト・500万行超に Claude を走らせ、既定の構成で未認証の相手に届いてしまう不要なコードを493件挙げた。構成オプションの目録は17,000件超、うち安全上関係するものが3,842件。Gated 群11件はすべてに意図せぬ認証前到達があり、エラーも警告も文書もないまま受理される構成の組み合わせ162件のうち94件は安全制御が黙って切れた。中心の実例は OpenSSH で、10.4 の sshd では未認証の相手が ML-DSA-44 の実験コード約4,500行(既定 sshd の自前認証前コードの約16%)に到達でき、10.6 の修正で到達範囲の約5分の1が削られた。発表側は、この手法が未知の脆弱性を取り除くわけではなく到達しにくくするだけだと明記し、自ら通した 10.5 の修正に穴が2つ残っていたことも書いている。本紙が読むのは、拒否規則が逆引きDNSの既定値のせいで一度も発火しない fail open の形と、止められない機械にとって「1回の停止枠に何を載せるか」が変わったことである。
本コラムは編集部が執筆しています。掲載した数値・固有名詞は原典で照合し、確認できないものは掲載していません。 誤りの指摘は歓迎します。関連する自動生成のニュースはニュースへ。