スキル

国家インターネット緊急センターCNCERTは、一部の大規模モデル向けのインテリジェントエージェントスキルパッケージ（Skills）が「大規模モデルの脱獄」や「マイニングで稼ぐ」といった名目で広まっており、モデルのセキュリティ制限を回避したり、ユーザーにマイニング操作を実行させるために使用されていると発表しました。通報では、Skill「godmode」がシステムのプロンプトを置き換えたり、入力を混乱させたりする手段を用いて脱獄を実現し、違法コンテンツの生成や大規模モデルサービスの禁止、プライバシー漏洩のリスクを引き起こす可能性があると指摘しています。また、Skill「Bonero-Miner」はマイニングプログラムのダウンロードを誘導し、匿名特性を持つBoneroコインを掘り出すことを促進しており、マネーロンダリングやデバイスの高負荷運転による経済的損失のリスクが存在します。CNCERTは、個人や企業に対して公式なチャネルからのみSkillsを取得し、権限とアクセスホワイトリストを厳格に管理し、定期的に疑わしいコンポーネントを清掃するように促しています。

マスクのAI会社xAIは、ウェブ、iOS、Androidプラットフォームで「Skills」機能を同時に発表しました。この機能は、AIアシスタントGrokに対話を超えた持続的な記憶能力を与え、Grokが従来の単発のQ&Aチャットボットから、構成可能でプログラム可能な自動化ワークスペースへと進化していることを示しています。「Skills」機能を通じて、ユーザーはGrokに特定のタスクの操作方法を一度教えるだけで、Grokはその後のすべての独立した対話の中で関連する個人の好み、フォーマットルール、または特定のワークフローステップを永続的に記憶することができます。これは、ユーザーが新しい対話を開始する際に、面倒な前提のプロンプトや背景設定を繰り返し入力する必要がなくなることを意味します。

慢雾のCISO @im23pds がXプラットフォームで発表したところによると、攻撃者は13のアカウントを利用して、Hugging FaceとClawHubに575の悪意のあるスキルを埋め込んだ。

公式の発表によると、B.AIは今週、製品のイテレーションとエコシステムのレイアウトにおいて多くの進展を遂げました：BAIclawのランディングページは視覚とインタラクションの全体的な刷新を実現し、ウェブサイトの多言語サポートは10言語に拡大し、グローバルな使いやすさをさらに強化しました；インフラストラクチャの面では、Biconomy、MoonPay、Pundi Xとの戦略的提携を通じて、Web3の支払いリンクを大幅に最適化し、ユーザーの参入障壁を大幅に低下させました。同時に、B.AIのマルチチェーンLLMサービスは継続的に進化し、インテリジェント検索、境界のないモード、記憶機能を含み、インタラクションのパフォーマンスが著しく向上しました。今後、サブスクリプションシステム、ポイントインセンティブメカニズム、そして「孫宇晨の脳」などのコアスキルが蓄積される中で、B.AIはAIエージェントとWeb3の深い統合に基づき、機能が完備されたインテリジェントエコシステムマトリックスの構築を加速しています。

公式の発表によると、Solana財団はSolana Agent Skillsを発表し、AIツールに統合可能なプリビルド機能モジュールを提供します。ユーザーは簡単な呼び出しを通じてSolanaチェーンとのインタラクションを実現できます。公式のスキルは、エラーハンドリング、安全チェック、機密転送、バージョン互換性などの内容をカバーしています。さらに、60以上のコミュニティスキルが同時にオンラインになり、DeFi、支払い、インフラストラクチャなどの分野を網羅しています。参加者にはJupiter Exchange、Raydium、Helius、dflow、Metaplexなどが含まれています。

公式発表によると、バイナンスは13の新しいAIエージェントスキルを発表しました。AIエージェントは現在、バイナンスの全製品にアクセスできます：高級デリバティブ取引やアルゴリズム実行から、法定通貨、支払い、収益生成、トークン化された証券まで。統一インターフェースを通じて、AIエージェントは現在、エンドツーエンドのワークフローを完全に実行できます ------ 研究と発見から、取引、決済、ポートフォリオ管理まで、どのツールにも切り替える必要はありません。

第一财经の報道によると、支付宝は国内初の「支払い統合スキル」を発表し、基本的な支払い機能を深く標準化されたコンポーネントとしてパッケージ化しました。さらに、支付宝は「サンドボックス環境」をアップグレードし、開発者は実際の資金を使用せず、正式に支払い製品を開通していない状態で、全リンクの支払いテストを完了することができます。

公式発表によると、BitgetはそのAgent Hubの機能をアップグレードし、5つの分析型AIスキルと19のデータ統合ツールを追加しました。今回のアップグレードは、市場分析と取引実行を統一システムに統合することを目的としており、新機能にはマクロ分析、テクニカルシグナル検出、感情監視、市場情報、及びクロスマーケットニュースの集約が含まれています。今年2月にAgent Hubのインフラストラクチャと標準化インターフェースを導入した後、Bitgetは今回の更新で、トレーダーがマクロ経済データ、オンチェーン活動、リアルタイム資金流入などの複雑な信号に直面した際の情報処理の課題を解決することを目指しています。アップグレードされたAgent Hubは、Bitget UEXの統一アカウント構造の下で市場入力を継続的に処理し、構造化された戦略に変換することができ、AIが独立した補助ツールから基盤となる取引操作インフラストラクチャへと進化することをさらに推進します。

中国ユーザーのために特別に設計された初のAIスキルアプリストア------人人Skillが正式にベータテストを発表しました。プラットフォームは完全に中国語環境に対応し、ブラウジング、インストール、学習、使用、共有、創作の一貫した体験を提供します。人人skillは独自の「簡単に始められる、上級者、ハードコアギーク」の3つの階層的なエリアを創設し、ゼロからの初心者からハードコア開発者までの多様なニーズを正確に満たします。秒単位で効果を発揮する対話式インストール体験に加え、人人Skillは「誰でも創作できる」友好的なコミュニティエコシステムを構築し、ユーザーが簡単に専用のSkillを構築できるようにサポートします。将来的には、報酬やマネタイズの仕組みも開放される予定です。現在、ユーザーは公式サイトにアクセスするか、WeChat公式アカウント：人人skillをフォローして、プラットフォームの最新情報を確認できます。低いハードルで高効率なAIスキルの旅を始めましょう。

GoPlus Security が発表したセキュリティ警告によると、Silverfort のセキュリティ研究者は OpenClaw のスキルリポジトリ ClawHub に深刻な脆弱性を発見しました。攻撃者は内部関数 downloads:increment を呼び出すことで、すべての防御機構を回避し、単一の curl リクエストで数分以内にダウンロード数を 2 万回以上に増やすことができ、悪意のあるコードを含むスキルを検索ランキングの第一位に押し上げ、ユーザーや AI エージェントに自動的にインストールさせることができます。悪意のあるスキルが実行されると、暗号財布や API キーなどの敏感なデータを盗むことができます。現在、この脆弱性は 24 時間以内に修正されました。GoPlus はユーザーに対し、高いダウンロード数が安全を意味するわけではないと警告し、AgentGuard を使用して安全スキャンと防御を行うことを推奨しています。

公式のSNSによると、分散型契約取引プラットフォーム「孫悟空（SunX）」は、本日20時（UTC+8）に「孫悟空上线 AI Skills：どのようにAIであなたの取引に力を与えるか」というテーマのライブ配信を開催します。その際、Crypto.0824、Jack.C、小道士、大仙、Mikeバナナなどの暗号KOLが招待され、AI Skillsが契約取引における取引決定、リスク管理、データ統合などの面での応用について議論します。

公式発表によると、バイナンスは4つの新しいAIエージェントスキルを導入し、デリバティブ取引（米ドルマージン先物）、レバレッジ取引、バイナンスアルファ市場データアクセスおよび資産管理をカバーし、既存のAIエージェントスキルを初期の8つからさらに拡張しました。4つの新しいAIエージェントスキルには以下が含まれます：バイナンスアルファ：バイナンスアルファ市場データへのアクセス------トークンリスト、取引所情報、K線チャート、集約取引データ、24時間価格統計を含みます。このスキルにより、エージェントは公式APIを使用してアルファトークンのリアルタイム価格と取引活動を照会できます。すべてのインターフェースは公開されており、APIキーは不要です。デリバティブ取引（米ドルマージン先物）：米ドルマージン先物取引機能への接続------市場データ（注文簿、資金調達率、マーク価格、未決済契約）から認証取引（注文/キャンセル/修正、レバレッジ管理、ポジションモード、アルゴリズム注文）まで。メインネットとテストネットをサポートし、メインネット取引にはセキュリティ確認メカニズムが組み込まれています。アカウント管理、変換、ユーザーデータフローを含む70以上のインターフェースをカバーしています。マージン取引：バイナンスでクロスマージン取引と独立マージン取引を切り替え------借入/返済、マージン注文の発注（OCO、OTO、OTOCOを含む）、独立マージンアカウントの管理、金利と担保率の照会。レバレッジ調整（3倍/5倍/10倍）、強制清算記録、小額負債の交換、低遅延取引APIキー管理などのアカウント管理機能を含みます。資産管理：資産のコア操作へのアクセス------入金、出金、資産管理およびアカウント情報。現物アカウントと資金アカウントの残高を照会し、入金/出金の履歴を確認し、BNBの焼却設定を管理し、粉コインの変換と取引手数料を管理します。また、入金と出金時にKYC/アンケート調査が必要な旅行規則のコンプライアンスインターフェースをサポートしています。

GoPlus はソーシャルメディアで報告を発表し、ClawHub エコシステムの最も重要な 100 の高頻度ダウンロードスキルに対して全量安全スキャンを実施した結果、ブロックされたスキル数は 21 個 (割合 21%)、警告されたスキル数は 17 個 (割合 17%) であると述べています。GoPlus は、Top 100 Skills の中で 21% が明確な高リスク操作（例えば、直接のネットワーク侵入、敏感な API 呼び出し、自動送信など）を持っているとし、このようなスキルを実行する際には「Human-in-the-Loop (HITL) 人工確認」メカニズムを強制的に追加し、高リスク行動を人工的にレビューすることを推奨しています。また、17% のスキルには一定のリスクがあり、慎重に実行することを推奨しており、安全性に高い要求を持つユーザーには人工確認を追加することを勧めています。この背景の中で、GoPlus Security は SafuSkill を発表しました。これは安全を優先したスキル市場であり、SafuSkill は BNB Chain 上に構築され、スキル市場、オートスキル安全スキャンエンジン、開発者管理ツールを統合した AI エージェントスキルプラットフォームであり、ユーザーがより安全な AI エージェントスキルを選別し発見するのを助けることを目的としています。AI エージェントスキルに安全スキャンと実行時保護機能を提供し、AI エージェントエコシステムをより透明で安全なインフラ層へと発展させることを推進しています。