00:00
-00:00
他人が作ったスキルを私が使わない理由｜Claude Codeと3つのルール
13
他人が作ったエージェントスキルを、私は使いません。Claude Codeなどのスキルの話です。長い間思っていたことで、言おうか迷っていたのですが、正面からお話しすることにしました。
今回話していること:
- Anthropic公式ドキュメントの記載「スキルは信頼できるソースのみ使用」
- 信頼できるソース＝自分で作成したもの＋公式のもの
- 開発元がここまで明言している、という大原則
- Claude for Businessセミナーでも話題に上がったセキュリティの話
- リスク1: スキル自体への悪意ある指示の仕込み
- リスク2: 外部から情報を取る際のインジェクション
- スキルの正体は「指示＋コード」。権限次第でデータ持ち出しも起こりうる
- 作者の故意・過失に関係なく、入ってしまえば同じ
- 事前の安全性精査は困難。「みんな使ってるから大丈夫」は通用しない
- セキュリティ以前に、他人のスキルはそもそもフィットしない問題
- スキルは自分色に染めて育てるもの
- 「自作スキル100個公開」を入れて使えたためしがほとんどない話
- 3つのルール: 自分で作る／公式か信頼できる作者の一品だけ／野良は入れない
- どうしても入れたければリリースから1週間待つ
- スキルマーケットへの言いにくさと、それでも伝えたいこと
- 私が入れた他人製は、お知り合いの2つだけ
安全性を最優先するなら、安易に導入する方が危ない。エンジニアとしての経験から、はっきりお伝えしたい回です。
🔗 AIを仕事に取り入れていくSubstack（特典PDFあり）:
https://ikkaku.substack.com/
#AI活用 #ClaudeCode #スキル #セキュリティ #エージェント
6日前
このチャンネルの新着放送
おすすめの放送
stand.fmの無料アプリでもっと便利に
放送が更新されたらプッシュでお知らせされるので最新の放送を聞き逃さない。
バックグラウンド再生で他のアプリを使用しながら、放送やライブが聴ける。
放送やライブ、コミュニティでコメントが送れて配信者とコミュニケーションができる。
アプリだけでかんたんに音声を収録して投稿できて音声の編集もできる。
stand.fmメディア
JASRAC許諾番号
9024598002Y31016
9024598004Y31016
NexTone許諾番号
000006134
© 2026 stand.fm, Inc.