何が起きたか
10月2日、Zenity LabsはAI Total（aitotal.io）を公開した。これは、AIエージェントスキルをシードされたサンドボックス内で実行し、接触したすべてのドメイン、タッチしたファイル、実行されたコマンドを記録し、行動エビデンスを報告する無料サービスである。ローンチ前の数千の公開スキルの爆発的解析（デトネーション）により、Vercelのskills.sh（約170万インストール）上で、静的スキャナーが見逃していた資格情報窃取キャンペーンが発見された。
なぜ重要か
これは、エージェントスキルサプライチェーン向けの初の無料の「インストール前爆発解析（デトネート）」サービスであり、AIにおいて最も急速に成長していながら最も検査されていない依存関係レイヤーである。その調査結果は、レジストリの人気度と静的レビューは信頼のシグナルではないことを実証しており、OWASPスキル上位10の脅威領域における緊急のリスクである。
適用範囲
Claude Code/OpenClawスキルおよびスキルを消費するあらゆるエージェントフレームワークを採用している開発者とセキュリティチームは、公開スキルを承認する前にこれを使用すべきである。研究者は、公開レジストリでのハンティングに使用できる。