Claude Code等のエージェントに導入する「スキル(Markdownファイル)」の手軽さと危険性を警告する記事。エージェントが実行するスキルにはシェルや認証情報への高い権限が付与されており、悪用リスクが高い。7月に発表された研究を引用し、エージェント特有の攻撃手法と、現状のセキュリティスキャナが機能不全である現状を指摘している。