Anthropic geeft Agent Skills uit handen aan Linux Foundation
Anthropic draagt Agent Skills over aan de Agentic AI Foundation (AAIF), de stichting onder de Linux Foundation die ook het Model Context Protocol beheert. Het bedrijf maakte dat op 22 oktober bekend tijdens AGNTCon + MCPCon North America in San Jose. De standaard waarmee AI-agents vaste werkwijzen aanleren, is daarmee geen eigendom meer van één AI-bedrijf.
Wat er precies verhuist
Volgens de aankondiging van Anthropic gaat het om de naam en het logo, de GitHub-organisatie en het domein agentskills.io. Een skill is in de kern een map met een SKILL.md-bestand, eventueel aangevuld met scripts of naslagmateriaal. Een agent laadt die instructies pas als een taak erom vraagt. Anthropic bedacht het formaat tijdens het werk aan Claude Code en bracht het in oktober 2025 uit. Sinds december 2025 kan elk agentplatform het gebruiken.
Het onderhoud komt te liggen bij engineers van Anthropic, Google, OpenAI en andere bedrijven, die op persoonlijke titel meewerken. David Soria Parra en Mahesh Murag zijn de lead maintainers. Wie skills bouwt of gebruikt, hoeft geen lid van de stichting te worden. Feedback op voorgestelde wijzigingen loopt via GitHub en de Discord van het project.
Ruim zeventig platforms gebruiken het al
De gebruikscijfers komen van Anthropic zelf. Meer dan 70 agentplatforms hebben Agent Skills ingebouwd, waaronder ChatGPT, Cursor, GitHub Copilot en VS Code. Er zijn 1 miljoen skills gepubliceerd, die samen bijna 280 miljoen keer zijn geïnstalleerd. TokenPost schrijft dat ontwikkelaars binnen enkele weken na de lancering duizenden skills op GitHub zetten en dat er al snel loaders verschenen voor Codex, Cursor en OpenCode.
De AAIF werd vorig jaar opgericht door Anthropic, Block en OpenAI. Anthropic schonk eerder het Model Context Protocol, en in augustus bracht Google zijn A2A-protocol onder dezelfde koepel. Met Agent Skills erbij liggen de koppeling naar externe tools en de werkinstructies voor agents nu bij één neutrale partij.
Beveiliging staat bovenaan de roadmap
Anthropic stelt voor om de standaard voortaan in genummerde versies uit te brengen en een formele procedure voor wijzigingsvoorstellen in te voeren. Het voorstel bevat ook beveiligingsrichtlijnen voor wie skills schrijft of installeert. Dat is geen overbodige luxe. In februari analyseerde Snyk 3.984 skills van ClawHub en skills.sh. Bij 534 daarvan (13,4 procent) vond het beveiligingsbedrijf minstens één kritiek probleem, en 76 skills bleken na handmatige controle echt kwaadaardig. In 91 procent van die gevallen zat er ook prompt injection in.
Het risico zit in het ontwerp. Een skill is grotendeels gewone tekst die een agent opvolgt, dus een kwaadaardige instructie hoeft er niet uit te zien als code. Het lijkt op de aanvallen via softwarepakketten die we recent zagen bij de besmette LiteLLM-versie.
Wat betekent dit
Voor bedrijven die zelf skills schrijven, bijvoorbeeld met huisstijlregels of een vaste werkwijze voor offertes, wordt de kans kleiner dat dat werk vastzit aan één leverancier. Een skill die vandaag in Claude draait, werkt ook in Copilot of ChatGPT, en geen enkel bedrijf kan het formaat nog eenzijdig wijzigen. Agents die zelfstandig werken, zoals Claude Duet, leunen juist op zulke skills.
De keerzijde is dat skills net zo makkelijk verspreiden als software. Behandel een skill van een onbekende bron daarom als een onbekend programma: lees de SKILL.md, kijk welke scripts erbij zitten en installeer niets wat je niet begrijpt. De beveiligingsrichtlijnen van de AAIF moeten daar straks houvast bij bieden, maar een datum noemt Anthropic nog niet.
