AI-agenter får ett gemensamt pluginformat – men säkerheten är fortfarande varje plattforms ansvar
Vercel tog initiativet till Agent Plugins 1.0.0, som publicerades den 6 augusti 2026 tillsammans med OpenAI, Amazon, Microsoft och Cursor [6][7][15]. Standarden samlar Agent Skills och MCP konfiguration i ett gemensamt pluginformat med filen plugin.json och katalogen skills/ [15][19].
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
Vercel tog initiativet till Agent Plugins 1.0.0, som publicerades den 6 augusti 2026 tillsammans med OpenAI, Amazon, Microsoft och Cursor [6][7][15].
Standarden samlar Agent Skills och MCP konfiguration i ett gemensamt pluginformat med filen plugin.json och katalogen skills/ [15][19].
Formatet stöddes vid lanseringen av ChatGPT och Codex, Cursor, GitHub Copilot, Kiro och VS Code [5][7][20].
Agent Plugins reglerar bara paketering och upptäckt – inte installation, behörigheter, sandboxning, förtroendemodeller eller körning [3][5][20].
What is the Agent Plugins open standard co-launched by OpenAI, Amazon, Microsoft, Cursor, and Vercel on August 7, 2026, including its 1.0.0Agent Plugins 1.0.0 defines a portable directory format with a plugin.json manifest and skills/ folder for AI agent extensions.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the Agent Plugins open standard co-launched by OpenAI, Amazon, Microsoft, Cursor, and Vercel on August 7, 2026, including its 1.0.0. Article summary: I need to search for this announcement and specification. Topic tags: general, general web, user generated, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Den 6 augusti 2026 publicerade Vercel Agent Plugins 1.0.0, en öppen och leverantörsneutral specifikation för att paketera tillägg till AI-agenter i portabla plugins . Bakom initiativet står företag som vanligtvis konkurrerar direkt med varandra: OpenAI, Amazon, Microsoft, Cursor och Vercel.
En viktig detalj har samtidigt hamnat i skymundan: det var Vercel som tog initiativet till förslaget – inte OpenAI. Google anslöt samma dag som så kallad , med Kevin Hou, senior staff engineer på Google DeepMind, som representant .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "AI-agenter får ett gemensamt pluginformat – men säkerheten är fortfarande varje plattforms ansvar"?
Vercel tog initiativet till Agent Plugins 1.0.0, som publicerades den 6 augusti 2026 tillsammans med OpenAI, Amazon, Microsoft och Cursor [6][7][15].
What are the key points to validate first?
Vercel tog initiativet till Agent Plugins 1.0.0, som publicerades den 6 augusti 2026 tillsammans med OpenAI, Amazon, Microsoft och Cursor [6][7][15]. Standarden samlar Agent Skills och MCP konfiguration i ett gemensamt pluginformat med filen plugin.json och katalogen skills/ [15][19].
What should I do next in practice?
Formatet stöddes vid lanseringen av ChatGPT och Codex, Cursor, GitHub Copilot, Kiro och VS Code [5][7][20].
I dag kan samma färdighet eller verktygsanslutning behöva paketeras på olika sätt för exempelvis ChatGPT, Cursor, GitHub Copilot och VS Code. Agent Plugins försöker införa en gemensam grund: utvecklaren ska kunna skapa ett paket en gång och använda det i alla kompatibla klienter.
Det handlar alltså om ett slags gemensamt emballage för AI-agenters utbyggbara funktioner – inte om en ny AI-modell eller en komplett pluginplattform.
Så ser ett minimalt plugin ut
Agent Plugins 1.0.0 är medvetet en standard för paketering, inte en fullständig körmiljö. Ett minimalt plugin består av en katalog med två obligatoriska delar :
en manifestfil, plugin.json, i katalogens rot. Den anger bland annat versionsnumret för specifikationen och pluginets namn;
en katalog med namnet skills/, där Agent Skill-filerna – Markdown-filer med instruktioner till agenten – placeras.
Ett plugin kan dessutom innehålla mcp.json, som konfigurerar anslutningar till MCP-servrar. MCP står för Model Context Protocol och används för att koppla AI-agenter till externa verktyg och datakällor. Standarden stöder samtliga tre transportmetoder .
På så sätt kan ett paket samla både Agent Skills, alltså instruktioner och arbetsförmågor, och MCP-konfiguration, alltså anslutningar till externa tjänster .
Det här lämnar standarden utanför
Agent Plugins specificerar uttryckligen inte:
hur plugin installeras,
vilka behörigheter det får,
hur sandboxning ska fungera,
hur användare eller klienter ska bedöma tillit,
hur plugin ska köras i praktiken.
De frågorna lämnas till varje enskild klient . Därför har standarden beskrivits som ett ”tunt lager” ovanpå befintliga Agent Skills och MCP-konfigurationer, snarare än som en komplett runtime-standard .
Det är en avvägning. Ett litet gemensamt format är enklare för många leverantörer att enas om, men de mest avgörande besluten hamnar fortfarande hos plattformarna som implementerar det.
Vilka klienter stöder formatet?
Vid lanseringen angavs stöd för sex större klienter :
ChatGPT och Codex från OpenAI
Cursor
GitHub Copilot
Kiro från Amazon
VS Code
Google meddelade dessutom att företaget ansluter som kärnunderhållare och börjar stödja formatet i sina egna produkter .
Vem styr projektet?
Den tekniska styrkommittén, Technical Steering Committee, består av kärnunderhållare från Amazon, Cursor, Microsoft, OpenAI och Vercel. Projektets specifikationsarkiv har utvecklats öppet sedan april 2026, och projektet uppger att inget enskilt företags produktplan ska styra formatets riktning .
Samtidigt saknas Anthropic från styrkommittén. Det är anmärkningsvärt eftersom Anthropic har utvecklat både MCP och Agent Skills – två av byggstenarna som Agent Plugins paketerar . Frånvaron har därför väckt frågor om huruvida standarden också speglar en ny konkurrenslinje mellan AI-plattformarna .
Säkerheten blir nästa stora test
Agent Plugins löser inte säkerhetsproblemen kring Agent Skills. Eftersom standarden lämnar behörigheter, sandboxning och förtroendemodeller till de enskilda klienterna följer flera redan kända risker med in i det nya ekosystemet .
Under 2026 har flera undersökningar visat hur svårt det kan vara att upptäcka skadliga agentfärdigheter:
Forskare från Trail of Bits tog sig förbi detektionsverktyg för ClawHub, Cisco och Vercels plattform skills.sh. I tre av fyra fall tog det mindre än en timme, bland annat genom att använda stora mängder blanksteg, dold bytekod och promptinjektion .
Forskare vid Hong Kong University of Science and Technology testade åtta skannrar mot 1 613 skadliga färdigheter från verkligheten. Packningstekniker tog sig förbi samtliga skannrar i mer än 90 procent av fallen .
ESET Research analyserade omkring 800 000 agentfärdigheter mellan mars och maj 2026 och identifierade över 25 000 misstänkta fall .
Säkerhetsföretaget AIR visade hur ett falskt plugin kunde passera alla testade skannrar och nå uppskattningsvis 26 000 agenter. Metoden byggde på en extern länk som först pekade på godartat innehåll och senare byttes ut efter godkännandet .
Det betyder inte att Agent Plugins i sig är skadligt. Men standardens begränsade omfattning innebär att den inte heller erbjuder någon gemensam lösning på dessa problem. Varje klient måste själv bestämma hur paket ska granskas, vilka rättigheter de får och hur beteendet ska övervakas .
Utvecklare är långt ifrån eniga
Mottagandet bland utvecklare har varit tydligt splittrat .
Dax Raad, som arbetar med utvecklarverktygsramverket SST, sade att han var ”very much against” standarden. Han kallade den ”a thin standard” och menade att de användbara delarna ändå till slut kommer att hamna i klientspecifika tillägg .
Andra ser i stället interoperabiliteten som den stora vinsten. Utvecklarförespråkaren Angie Jones skrev: ”Oh we neeeeded this! I've been begging for a way to use my Skills and MCPs across the various harnesses I use” . I OpenAI:s communityforum beskrev kommentatorer standardisering som den enda realistiska vägen till återanvändbara agenttillägg som inte låses permanent till en enda leverantör .
Ett USB-C för AI-agenter – eller en fördel för jättarna?
Agent Plugins lanseras samtidigt som konkurrensen inom AI gradvis flyttas från själva modellerna till infrastrukturen och ekosystemen runt AI-agenter .
För mindre utvecklare kan ett gemensamt format sänka tröskeln rejält: ett plugin kan i bästa fall nå användare på flera stora plattformar utan att byggas om från grunden för varje klient. Det kan minska fragmenteringen och göra det enklare att sprida nya agentfärdigheter.
Men det finns också en baksida. De mest värdefulla delarna – behörigheter, tillitsmodeller, installationsflöden och tillgång till marknadsplatser – ligger fortfarande ovanpå standarden och bestäms av varje plattform. Det kan gynna de klienter som redan har flest användare och därmed förstärka deras ställning .
Agent Plugins 1.0 är därför både ett praktiskt steg mot portabilitet och en påminnelse om var makten i agentekonomin ligger. Standarden enar den minsta gemensamma nämnaren. Säkerhet, förtroende och distribution lämnas däremot kvar hos plattformsägarna.
