Agent Plugins 1.0 lupaa yhden paketin kaikille tekoälyagenteille – mutta turvallisuus jää alustojen vastuulle

Mikä ongelma standardilla ratkaistaan?

Tekoälyagenttien kehittäjät ovat joutuneet paketoimaan saman taidon tai työkaluyhteyden erikseen esimerkiksi ChatGPT:tä, Cursor-versiota, GitHub Copilotia ja VS Codea varten. Agent Plugins pyrkii vähentämään tätä päällekkäistä työtä tarjoamalla yhden yhteisen pakettimuodon, jonka kaikki yhteensopivat asiakkaat voivat löytää ja ladata.

Ajatus on yksinkertainen: paketoi kerran, käytä useissa agenteissa.

Mitä Agent Plugins 1.0.0 oikeastaan määrittää?

Agent Plugins 1.0.0 on ennen kaikkea paketointistandardi, ei valmis lisäosien suoritusympäristö. Pienimmillään lisäosa on hakemisto, joka sisältää kaksi asiaa :

• juurihakemistossa olevan plugin.json-tiedoston, joka kertoo muun muassa määrityksen version ja lisäosan nimen
• skills/-alikansion, jossa sijaitsevat agentille ohjeita antavat Agent Skill -tiedostot (.md)

Lisäksi mukaan voi liittää mcp.json-tiedoston. Sen avulla lisäosaan voidaan määrittää MCP-palvelinyhteyksiä. MCP eli Model Context Protocol on protokolla, jolla agentti voi käyttää ulkoisia työkaluja ja tietolähteitä, ja standardi tukee sen kaikkia kolmea siirtotapaa .

Näin sama paketti voi sisältää sekä Agent Skills -taitoja eli ohjepohjaisia toimintoja että MCP-palvelinten asetuksia .

Mitä standardi jättää ulkopuolelle?

Agent Plugins ei määritä esimerkiksi:

• miten lisäosa asennetaan
• mitä oikeuksia sille annetaan
• miten se eristetään muusta järjestelmästä
• miten luottamus ja hyväksyntä ratkaistaan
• miten lisäosa toimii ajon aikana

Nämä päätökset jäävät kunkin asiakasohjelman vastuulle . Siksi standardia on kuvattu niin sanotuksi ohueksi kerrokseksi olemassa olevien taitojen ja MCP-määritysten päällä – ei täydelliseksi runtime-standardiksi .

Mitkä tuotteet tukevat muotoa julkaisussa?

Agent Plugins -muotoa tuetaan julkaisun yhteydessä seuraavissa tuotteissa :

• OpenAI:n ChatGPT ja Codex
• Cursor
• Microsoftin GitHub Copilot
• Amazonin Kiro
• VS Code

Google kertoi samalla aloittavansa standardin tukemisen omissa tuotteissaan .

Hankkeen tekniseen ohjauskomiteaan kuuluvat Amazonin, Cursorin, Microsoftin, OpenAI:n ja Vercelin ydinylläpitäjät . Googlea edustaa ydinylläpitäjänä Kevin Hou, Google DeepMindin senior staff engineer . Määritystä on kehitetty avoimesti huhtikuusta 2026 lähtien, ja projektin mukaan yksittäisen yrityksen tuotestrategia ei yksin määritä standardin suuntaa .

Kokoonpanossa on kuitenkin yksi näkyvä poissaolija: Anthropic, joka kehitti sekä MCP:n että Agent Skills -konseptin, ei kuulu ohjauskomiteaan .

Turvallisuus on standardin suurin avoin kysymys

Agent Pluginsin rajattu tehtävä voi helpottaa yhteensopivuutta, mutta samalla se jättää turvallisuuden pitkälti alustojen omien ratkaisujen varaan. Tämä on merkittävää, koska Agent Skills -lisäosiin on jo aiemmin liittynyt vakavia toimitusketju- ja huijausriskejä.

Vuonna 2026 julkaistuissa tutkimuksissa ja kokeissa on osoitettu muun muassa seuraavaa:

• Trail of Bitsin tutkijat ohittivat ClawHubin, Ciscon ja Vercelin skills.sh-palvelun haitallisten taitojen tunnistimia. Neljästä testistä kolme onnistui alle tunnissa esimerkiksi lisäämällä ylimääräistä tyhjää tilaa, piilottamalla tavukoodia ja käyttämällä prompt-injektiota .
• Hongkongin tiede- ja teknologiayliopiston tutkijat havaitsivat, että pakkaustekniikat ohittivat kaikki kahdeksan testattua skanneria yli 90 prosentissa tapauksista, kun aineistona oli 1 613 tosielämästä kerättyä haitallista taitoa .
• ESET Research analysoi noin 800 000 agenttista taitoa maaliskuun ja toukokuun 2026 välillä ja löysi niistä yli 25 000 epäilyttävää tapausta .
• AIR-turvayhtiö rakensi valetaidon, joka läpäisi kaikki sen testaamat skannerit ja tavoitti ilmoituksen mukaan arviolta 26 000 agenttia. Huijaus perustui ulkoiseen linkkiin, jonka sisältö vaihdettiin harmittomasta haitalliseksi vasta hyväksynnän jälkeen .

Agent Plugins 1.0.0 ei itsessään ratkaise näitä ongelmia. Se ei sisällä yhteistä lupamallia, pakollista hiekkalaatikkoa tai yhtenäistä luottamus- ja tarkistusmekanismia. Jokaisen asiakkaan on päätettävä erikseen, miten lisäosia tarkastetaan ja mitä ne saavat tehdä .

Kehittäjien reaktiot vaihtelevat innostuksesta torjuntaan

Kehittäjäyhteisön suhtautuminen on ollut selvästi jakautunutta .

SST-kehittäjätyökalukehyksen kehittäjä Dax Raad sanoi vastustavansa standardia voimakkaasti. Hänen mukaansa kyseessä on ”ohut standardi”, jonka hyödyllisimmät osat päätyvät lopulta asiakaskohtaisiin laajennuksiin .

Toisaalta kehittäjävaikuttaja Angie Jones suhtautui julkaisuun innostuneesti. Hän kirjoitti kaivanneensa tapaa käyttää omia taitojaan ja MCP-yhteyksiään eri työkalukehyksissä ilman erillistä paketointia . Myös OpenAI:n yhteisöfoorumilla standardointia kuvattiin realistisimmaksi keinoksi välttää uudelleenkäytettävien agenttilisäosien lukkiutuminen yhden toimittajan tuotteisiin .

Onko kyse tekoälyagenttien USB-C:stä?

Agent Pluginsia voi verrata ajatuksena USB-C:hen: yksi yhteinen liitäntä ei tee kaikista laitteista samanlaisia, mutta se vähentää turhaa yhteensopivuussäätöä. Pienelle kehittäjälle tämä voi olla merkittävä etu. Sama lisäosa voisi teoriassa tavoittaa useita suuria agenttialustoja ilman erillisiä versioita jokaista niistä varten.

Standardointi ei kuitenkaan automaattisesti tee kilpailusta tasapuolista. Todennäköisesti tärkeimmät erot syntyvät edelleen standardin ulkopuolella: käyttöoikeuksissa, asennuskokemuksessa, luottamusmalleissa, hiekkalaatikoissa ja markkinapaikkojen näkyvyydessä . Näissä asioissa suurimman käyttäjäkunnan omaavat alustat voivat vahvistaa asemaansa.

Anthropicin puuttuminen ohjauskomiteasta korostaa lisäksi sitä, että kyse ei ole vain teknisestä siivoustyöstä. Samalla kun toimiala siirtää kilpailun painopistettä malleista infrastruktuuriin ja agenttiekosysteemeihin, yhteinen standardi voi olla sekä avoimuuden työkalu että suurten alustojen uusi vallankäytön kerros .

Lopputulos on siis kaksijakoinen: Agent Plugins 1.0 vähentää kehittäjien kohtaamaa pirstaleisuutta, mutta jättää turvallisuuden, luottamuksen ja jakelun tärkeimmät päätökset niille alustoille, jotka standardin toteuttavat .