AI Agent Skills Registryとは？なぜ今、企業に必要なのでしょうか？

AI Agent Skills Registry とは、組織内のAIエージェントがタスク実行に利用する「スキル」（モジュール化された機能やツール）を、発見・管理・保護・提供するための一元管理基盤です。エージェント型ワークフローが企業全体へ広がる中、レジストリはAI資産を一元管理する基盤として機能し、AIエージェントが利用するすべてのツールに対して、検証・セキュリティ・承認プロセスを徹底します。

Skills Registry と MCPサーバーレジストリの違いとは？

Agent Skills は、skill.md ファイル、スクリプト、ドキュメント、その他の関連アセットを含む、独自のアーティファクトです。ローカルMCPサーバーは、Python/PyPIやDockerなどの既存の言語/パッケージ技術を使用して構築されています。さらに、MCPサーバーには、管理および制御が可能な独立したユニットである「ツール」が備わっています。エージェントスキルとMCPサーバーは、エージェントが同様のタスクを達成するのに役立ちますが、その方法は異なります。スキルは、AIモデル単体では実現できないタスクを遂行するために、AIエージェントへ必要な手順知識や業務ドメインの専門知識を提供します。 MCPサーバーは、システムにリアルタイムのデータアクセスを提供するコネクタとして機能します。スキルや MCP サーバーなど、それぞれの要素には固有のポリシーや権限設定が必要になる場合があり、そのため専用レジストリでの管理が求められます。スキルとMCPサーバーにはそれぞれ専用のスペースが必要ですが、同じシステムの下で管理する必要があります。

JFrogを使用して組織内の社内スキルを管理できますか？

はい。JFrogでは、独自のエージェントスキルの管理、バージョン管理、アクセス制御の適用を行えます。

管理されていない Agent Skills がもたらす主なセキュリティリスクとは？

Ungoverned skills create three main vulnerabilities: Data Exfiltration: Malicious skills can abuse the AI agent’s permissions to steal sensitive data. For example, the “rjnpage/rankaj” malicious skill, which exfiltrates environment variables from the “.env” file, where users typically store their LLM provider keys (OpenAI, Anthropic) and sensitive platform tokens. Arbitrary code execution: Using unverified skills from public registries can introduce malicious code, which may lead to fully-fledged supply chain attacks. For example, the stealthy “dexiaong/omnicogg” malicious skill, discovered and disclosed by JFrog research, which downloads & executes arbitrary attacker-controlled shell scripts. Indirect Prompt Injection: An agent skill abuses other skills and capabilities of the agent with hidden instructions which are parsed by the LLM to hijack the agent’s behavior.

JFrogはAIサプライチェーン攻撃に対してどのような保護を提供しますか？

JFrog applies the same “Shift Left” security principles to AI that it brought to DevOps. By using JFrog Curation and JFrog AI Security, organizations can scan AI models, MCP servers, and agent skills for malicious intent before they are integrated into a workflow, effectively curating a trusted library of AI assets.

Skills Registry は「シャドーIT」の防止に役立つのでしょうか？

はい。シャドーITは、開発者が未承認のAIツールやAPIをローカル環境で利用することで発生します。Skills Registryは、エージェントスキルを一元管理する「信頼できる唯一の情報源」として機能し、この問題を解消します。セキュリティチームは、社内で使われているすべてのスキルを可視化できるため、未承認ツールが見過ごされるのを防げます。

JFrog AI Catalog は、Anthropic や OpenAI のようなサードパーティ製モデルプロバイダーに対応していますか？

Yes. JFrog provides a unified interface to govern both internally developed models and external APIs from providers like Anthropic, OpenAI, and NVIDIA. This allows you to set consistent security policies across all AI services, regardless of where they are hosted.

開発者が使用しているAIスキルを監査するにはどうすればよいですか？

監査を実現するうえで、一元管理は不可欠です。 JFrog Platform は、すべてのバージョン変更、権限変更、アクセス要求を追跡するため、包括的な監査証跡を生成できます。こうした包括的な可視性は、EU AI Act など、今後強化されるAI規制へのコンプライアンス対応において重要な役割を果たします。

Agent Skills Registry は、どのように開発者の生産性を向上させるのでしょうか？

厳選された検索可能なスキル・モデルカタログにより、開発者はスキルの安全性や信頼性を個別に確認する手間から解放されます。 JFrog AI Catalogで事前承認済みのスキルを簡単に見つけてエージェントワークフローに統合できます。

How does JFrog scan agent skills for malicious behavior?

JFrog’s AI scanner for agent skills combines signature-based detection with an LLM-powered investigation pipeline that examines each skill the way a security analyst would: Checking for prompt injection, unauthorized code execution, and data exfiltration risks. Every skill is scanned automatically at upload and classified as safe, suspicious, or malicious, so policies can block risky skills before a developer or agent ever consumes them.

Trust Every Skill 
Power Every Agent

Ensure agents and developers consume only verified, scanned, and approved skills, so your teams move fast while staying secure.

デモを見る

JFrog Agent Skills Registryとは何ですか？

An Agent Skills Registry is the central hub for enabling an agent-based enterprise governed by your security standards. Agent skills registries ensure every skill is automatically versioned, cryptographically signed, and access-controlled, so you always know what your agents are accessing and running. JFrog delivers an advanced Agent Skills registry with capabilities including scanning for malicious intent and enforcement over AI asset usage in the harness. With JFrog, skills are managed alongside your other AI assets so developers can build and deploy autonomous agents at speed.

エージェントスキルが新たなリスク要因に

管理されていないスキルは、エージェントワークフローを重大なセキュリティリスクに晒します。

未検証のエージェントスキル

公開スキルの利用でも、独自スキルの作成でも、エージェントが管理外で動けばセキュリティの抜け道になります。未検証のスキルや、知らないうちに更新されたバージョンは、重大なサプライチェーンリスクを見逃す原因になります。

AIエージェントへの過剰な権限付与

エージェントスキルは、多くの場合、それを実行するAIエージェントや開発者と同じ権限で動作します。侵害されたスキルは、そのアクセス権を悪用して内部統制を回避し、制限されたシステムへ侵入したり、機密データを外部へ持ち出したりする可能性があります。

断片化されたAI管理

チームは、他のAI資産やソフトウェア資産とは分断された複数のシステム上で、エージェントスキルの管理を行わざるを得ない状況にあります。サイロ化された個別運用は、企業全体に大規模なリスクをもたらし、統一的かつ実効性のある監査・ガバナンスを阻害します。

業界初のエンタープライズ向けスキルレジストリ

信頼できるスキルをオンデマンドで

開発ワークフローを損なうことなく、迅速に進めます。全社標準とベストプラクティスに準拠した、スキャン済み・署名済み・承認済みスキルを提供する唯一のプライベートレジストリです。

大規模運用に対応したスキル統制

Set policy across teams and projects, scan every agent skill for malicious behavior at scale, and block risky skills from ever being pulled in.

No AI Silos

JFrog’s Skills Registry plugs into partners like NVIDIA, and works with frameworks like OpenClaw that speak open standards. One source of truth, wherever your AI assets come from.

安全なスキル管理を実現するための重要要素

悪意のあるスキルの使用を防止

Block malicious and suspicious skills before an agent can consume them by scanning every skill at upload with our AI-powered scanner. Use our built-in model, or bring your own.

AI Skills を単一基盤で管理・運用

Track, audit, and manage the provenance of agent behaviors with a system of record for all agent skills available for use across your organization.

セマンティック検索で最適なスキルを発見

Find skills by capability, not by name, with approval status shown at a glance. No searching for what’s already blocked, no rebuilding what’s already there.

自動化されたポリシーによるアクセス統制

厳格な承認ワークフローを設定することで、AIエージェントが特定のプロジェクトやチーム向けに正式に検証されたスキルのみを利用できるようにします。

NVIDIA NemoClaw対応

NVIDIAとの統合の一環として、JFrogはNVIDIAのエンタープライズエージェントフレームワークNemoClaw向けにすぐに使えるスキルレジストリを提供します。これにより、AIエージェントが利用するすべてのスキルは、スキャン済みで安全性が担保されたプライベートなAIアセット基盤からのみ取得されます。

JFrog <> NVIDIAをご覧ください

統合されたAIアセットの信頼できる情報源

JFrogは、スキル、MCPサーバー、モデル、プラグインを含むAIサプライチェーンを一元管理し、保護し、統制するための単一基盤を提供します。エージェントや開発者は、ソフトウェアサプライチェーン全体で信頼できる唯一の情報源に基づいて運用します。

Explore JFrog for AI

Explore JFrog for AI

Additional Resources

ブログ

よくあるご質問

AI Agent Skills Registry とは、組織内のAIエージェントがタスク実行に利用する「スキル」（モジュール化された機能やツール）を、発見・管理・保護・提供するための一元管理基盤です。

エージェント型ワークフローが企業全体へ広がる中、レジストリはAI資産を一元管理する基盤として機能し、AIエージェントが利用するすべてのツールに対して、検証・セキュリティ・承認プロセスを徹底します。
Agent Skills は、skill.md ファイル、スクリプト、ドキュメント、その他の関連アセットを含む、独自のアーティファクトです。ローカルMCPサーバーは、Python/PyPIやDockerなどの既存の言語/パッケージ技術を使用して構築されています。さらに、MCPサーバーには、管理および制御が可能な独立したユニットである「ツール」が備わっています。

エージェントスキルとMCPサーバーは、エージェントが同様のタスクを達成するのに役立ちますが、その方法は異なります。スキルは、AIモデル単体では実現できないタスクを遂行するために、AIエージェントへ必要な手順知識や業務ドメインの専門知識を提供します。 MCPサーバーは、システムにリアルタイムのデータアクセスを提供するコネクタとして機能します。

スキルや MCP サーバーなど、それぞれの要素には固有のポリシーや権限設定が必要になる場合があり、そのため専用レジストリでの管理が求められます。スキルとMCPサーバーにはそれぞれ専用のスペースが必要ですが、同じシステムの下で管理する必要があります。
はい。JFrogでは、独自のエージェントスキルの管理、バージョン管理、アクセス制御の適用を行えます。
Ungoverned skills create three main vulnerabilities:

Data Exfiltration: Malicious skills can abuse the AI agent’s permissions to steal sensitive data. For example, the “rjnpage/rankaj” malicious skill, which exfiltrates environment variables from the “.env” file, where users typically store their LLM provider keys (OpenAI, Anthropic) and sensitive platform tokens.

Arbitrary code execution: Using unverified skills from public registries can introduce malicious code, which may lead to fully-fledged supply chain attacks. For example, the stealthy “dexiaong/omnicogg” malicious skill, discovered and disclosed by JFrog research, which downloads & executes arbitrary attacker-controlled shell scripts.

Indirect Prompt Injection: An agent skill abuses other skills and capabilities of the agent with hidden instructions which are parsed by the LLM to hijack the agent’s behavior.
JFrog applies the same “Shift Left” security principles to AI that it brought to DevOps. By using JFrog Curation and JFrog AI Security, organizations can scan AI models, MCP servers, and agent skills for malicious intent before they are integrated into a workflow, effectively curating a trusted library of AI assets.

はい。シャドーITは、開発者が未承認のAIツールやAPIをローカル環境で利用することで発生します。Skills Registryは、エージェントスキルを一元管理する「信頼できる唯一の情報源」として機能し、この問題を解消します。セキュリティチームは、社内で使われているすべてのスキルを可視化できるため、未承認ツールが見過ごされるのを防げます。
Yes. JFrog provides a unified interface to govern both internally developed models and external APIs from providers like Anthropic, OpenAI, and NVIDIA. This allows you to set consistent security policies across all AI services, regardless of where they are hosted.
監査を実現するうえで、一元管理は不可欠です。 JFrog Platform は、すべてのバージョン変更、権限変更、アクセス要求を追跡するため、包括的な監査証跡を生成できます。こうした包括的な可視性は、EU AI Act など、今後強化されるAI規制へのコンプライアンス対応において重要な役割を果たします。
厳選された検索可能なスキル・モデルカタログにより、開発者はスキルの安全性や信頼性を個別に確認する手間から解放されます。 JFrog AI Catalogで事前承認済みのスキルを簡単に見つけてエージェントワークフローに統合できます。
JFrog’s AI scanner for agent skills combines signature-based detection with an LLM-powered investigation pipeline that examines each skill the way a security analyst would: Checking for prompt injection, unauthorized code execution, and data exfiltration risks. Every skill is scanned automatically at upload and classified as safe, suspicious, or malicious, so policies can block risky skills before a developer or agent ever consumes them.

AI 概要

サプライチェーンソリューション

The JFrog Platform

Trust Every Skill 
Power Every Agent

JFrog Agent Skills Registryとは何ですか？