AIエージェント拡張の「USB-C」誕生か？Agent Plugins 1.0がもたらす業界再編

この標準化の背景には、開発者がChatGPT、Cursor、GitHub Copilot、VS Codeといった異なるエージェントクライアントごとに同じスキルやツール接続を個別にパッケージしなければならないという、長年の「ラッピング疲れ」がある。Agent Pluginsは、互換性のあるクライアントすべてが読み込める単一のパッケージ形式を定義する。

1.0.0仕様の実際の中身

Agent Plugins 1.0.0はあくまでパッケージングのみを標準化する。最小のプラグインは、以下の2つの要素を含むディレクトリである：

• ルート直下に配置する plugin.json マニフェストファイル（仕様バージョンとプラグイン名を識別）
• skills/ サブディレクトリ（Agent Skillファイル＝エージェントへの指示書 .md ファイルを格納）

オプションとして、mcp.json ファイルを追加し、MCP (Model Context Protocol) サーバー接続を設定できる。仕様は3種類のトランスポートをサポートする。これにより、Agent Skills（指示ベースの機能） と MCPサーバー設定（ライブツール／データ接続） の両方を単一の配布可能フォーマットにバンドルする方法が定義された。

標準が意図的に定義しないこと：インストールの流れ、パーミッション、サンドボックス化、トラストモデル、ランタイムの振る舞いは、すべて個々のクライアント実装に委ねられる。ある分析記事は「既存のスキルとMCP設定の上にかぶせる薄いレイヤー」と表現し、本格的なランタイム仕様ではないと指摘している。

ローンチクライアントとガバナンス

ローンチ時点で、同じプラグイン形式をサポートする主要クライアントは以下の6つである：

• OpenAI の Codex と ChatGPT
• Cursor
• GitHub Copilot
• Amazon の Kiro
• VS Code

テクニカルステアリングコミッティー（TSC） は、Amazon、Cursor、Microsoft、OpenAI、Vercelのコアメンテナーから構成される。Googleはローンチ当日にコアメンテナーとして参加し、Google DeepMindのシニアスタッフエンジニアKevin Houが代表を務める。仕様のリポジトリは2026年4月から公開開発されており、単一企業のプロダクトロードマップが方向性を決めることはないとされている。

ステアリングコミッティーにおいて特筆すべき不在者は、MCPとAgent Skillsの両方を考案したAnthropicである。

セキュリティ上の懸念：安全対策を完全に先送りする標準

Agent Pluginsが標準化するのはパッケージングのみであり、セキュリティを各クライアント任せにしている点は、2026年前半に相次いで報告された悪意あるAgent Skillの問題をそのまま引き継ぐことになる：

• Trail of Bitsの研究者は、ClawHub、Cisco、Vercelのskills.shプラットフォーム向けの悪意スキル検出器を、4件中3件で1時間未満の作業でバイパスした。手法はホワイトスペースの膨張、バイトコード隠蔽、プロンプトインジェクションなど。
• 香港科技大学（HKUST）の研究チームは、8つのスキャナーと1,613件の実在する悪意スキルを調査し、パッキング技術がすべてのスキャナーを90%以上の確率で回避できることを実証した。
• ESET Researchは、2026年3月から5月にかけて約80万件のエージェンティックスキルを分析し、25,000件以上の不審な事例を発見した。
• セキュリティ企業 AIR は、すべてのスキャナーを通過し、推定26,000のエージェントにリーチする偽スキルを実演した。このスキルは承認後に悪意のある外部リンクにすり替わる仕組みだった。

Agent Plugins仕様の範囲が最小限であることは、これらの問題が標準レベルではまったく対処されないことを意味する。各クライアントが、それぞれ独立して解決するか、あるいは解決しないままにするか、という選択を迫られている。

開発者の反応：賞賛と否定の二極化

開発者の意見は鋭く分かれている：

• Dax Raad（SST開発者ツールフレームワーク）は「強く反対する」と述べ、これを**「薄い標準」とし、有用な部分は結局はクライアント固有の拡張機能**に落ち着くだろうと予測した。
• Angie Jonesは相互運用性を祝福し、「ああ、これが必要だったんだ！（中略）私は自分のスキルとMCPをさまざまなハーネス間で使う方法をずっと切望してきた」と投稿した。
• OpenAIコミュニティフォーラムのコメント投稿者は、標準化を「単一ベンダーに永久にロックされない、再利用可能なエージェント拡張への唯一現実的な道」と歓迎した。

競争上の含意：AIエージェントのUSB-Cか、それとも既存大手の堀か

Agent Pluginsの登場は、業界の競争軸がAIモデルからインフラとエージェントエコシステムへと大きくシフトしている時期と一致する。この標準は、小規模な開発者にとっては「一度パッケージすれば主要なエージェントクライアントすべてにリーチできる」という利点がある。しかし同時に、本当の差別化（パーミッションやトラストモデル、インストールフロー、マーケットプレイスのリーチ）は標準の上のクライアント固有の拡張機能で行われるため、ユーザーベースが最大のプラットフォームをより強固にするリスクもはらんでいる。運営委員会からのAnthropicの不在——同社はMCPおよびAgent Skillsの考案元である——もまた、署名企業間での競合ブロック形成の可能性を示唆するとみられている。

最も狭い共通分母のみを定義することで、この標準は開発者の断片化を減らす一方で、最も重要な決定（セキュリティ、トラスト、流通）を、それを実装するプラットフォーム側に委ねている。