'AI 에이전트 보안 스킬 카오스맵 2026년 10월판' 공개

워커가 2026년 10월 27일 일본어 스킬 검색 사이트 cccskills에서 'AI 에이전트 보안 스킬 카오스맵 2026년 10월판'을 공개했다고 gamebusiness.jp가 보도했다.

이 지도는 cccskills에 공개된 9만 7,647개의 스킬 가운데 814명 개발자가 947개 저장소에 올린 보안 관련 스킬 6,898개를 13개 영역으로 분류한 것이다. 영역에는 취약점 평가와 침투 테스트, 코드 감사, 위협 모델링, 악성코드 분석, 클라우드 및 공급망 등이 포함된다.

웹 버전에서는 타일을 클릭하면 해당 저장소의 스킬 목록과 SKILL.md 설명을 바탕으로 판정한 안전성 평가가 표시된다. 이 평가는 SKILL.md의 설명을 근거로 한 것이며 코드 자체를 감사한 결과는 아니라고 밝혔다.

스킬은 Claude Code나 Codex 같은 AI 에이전트가 읽는 지시 파일(SKILL.md)로, 에이전트와 동일한 권한으로 명령을 실행하거나 파일을 다시 쓸 수 있다.

php2shell 대응과 공식 스킬 구분

카오스맵은 10월 21일 공개된 PHP 취약점 'php2shell'에 대응해 'PHP, WordPress, Laravel' 영역을 새로 추가했다. 또한 NVIDIA의 SkillSpector, Cisco의 skill-scanner처럼 설치 전에 스킬이나 에이전트 동작을 검사하는 스킬은 별도 영역으로 묶었다. OpenAI, 앤스로픽, 구글 등이 공개한 스킬은 '공식'으로 구분해 표시한다.