Walker publie une cartographie de 6 898 skills de sécurité pour agents IA
Le site cccskills classe ces skills en 13 domaines, dont un nouveau consacré à PHP, WordPress et Laravel après la faille php2shell.
Walker a publié le 27 octobre 2026 la « AI Agent Security Skills Chaos Map, October 2026 Edition » sur cccskills, son site japonais de recherche de skills, selon gamebusiness.jp. Cette carte organise 6 898 skills liés à la sécurité, issus de 947 dépôts et publiés par 814 auteurs, en 13 domaines.
Ces skills ont été extraits des 97 647 skills publics référencés sur cccskills. Dans la version web, un clic sur une tuile affiche la liste des skills d'un dépôt ainsi qu'une évaluation de sûreté établie à partir des descriptions contenues dans le fichier SKILL.md.
Les domaines couverts incluent l'évaluation des vulnérabilités et les tests d'intrusion, l'audit de code, la modélisation des menaces, l'analyse de logiciels malveillants, ainsi que le cloud et la chaîne d'approvisionnement. La carte ajoute un domaine « PHP, WordPress, Laravel » en réponse à la vulnérabilité PHP annoncée le 21 octobre, connue sous le nom de php2shell.
Les skills qui analysent d'autres skills ou le comportement d'un agent avant leur installation, comme SkillSpector de NVIDIA ou skill-scanner de Cisco Systems, sont regroupés dans un domaine distinct. Les skills publiés par OpenAI, Anthropic, Google et d'autres acteurs sont pour leur part signalés comme « officiels ».
Walker précise que l'évaluation de sûreté repose uniquement sur les descriptions de SKILL.md et ne résulte pas d'un audit du code lui-même. Les skills sont des fichiers d'instructions lus par des agents IA comme Claude Code et Codex, qui exécutent des commandes et modifient des fichiers avec les mêmes permissions que l'agent.
Un contexte de skills malveillants
En janvier 2026, un grand nombre de skills malveillants avaient été diffusés sur des registres publics ; l'Open Worldwide Application Security Project (OWASP) avait recensé 1 184 skills distribués depuis 12 comptes de publication.
En bref
Qu'est-ce que la AI Agent Security Skills Chaos Map ?
Une cartographie publiée par Walker le 27 octobre 2026 sur cccskills, qui classe 6 898 skills de sécurité en 13 domaines.
Sur quoi repose l'évaluation de sûreté des skills ?
Elle est établie à partir des descriptions contenues dans SKILL.md et ne provient pas d'un audit du code.
Pourquoi un domaine PHP, WordPress et Laravel a-t-il été ajouté ?
En réponse à la vulnérabilité PHP annoncée le 21 octobre, connue sous le nom de php2shell.