Anthropic ha trasferito lo standard Agent Skills alla Agentic AI Foundation (AAIF), organizzazione che opera sotto la Linux Foundation e promuove lo sviluppo di tecnologie aperte per gli agenti di intelligenza artificiale. L'annuncio, pubblicato il 22 ottobre 2026, riguarda un sistema che permette di organizzare istruzioni, procedure e strumenti in pacchetti riutilizzabili da applicazioni differenti, riducendo la necessità di ricostruire ogni volta le competenze operative di un agente.
Il trasferimento comprende il nome e il logo Agent Skills, l'organizzazione GitHub dedicata e il dominio ufficiale del progetto. La gestione dello standard passa così a una struttura di governance condivisa, nella quale sviluppatori e organizzazioni possono partecipare all'evoluzione delle specifiche senza dipendere esclusivamente dalle decisioni di Anthropic.
L'iniziativa arriva dopo una fase di rapida diffusione. Secondo i dati comunicati il 22 ottobre, oltre 70 piattaforme per agenti AI hanno integrato Agent Skills, tra cui ChatGPT, Cursor, GitHub Copilot e Visual Studio Code. Anthropic indica inoltre circa un milione di skill pubblicate e quasi 280 milioni di installazioni. Si tratta di numeri riferiti all'ecosistema descritto nell'annuncio, che non equivalgono necessariamente ad altrettante competenze distinte, utenti attivi o implementazioni interoperabili verificate.
Come funzionano le competenze riutilizzabili degli agenti AI
Lo standard Agent Skills per gli agenti AI nasce dall'esigenza di rendere disponibili procedure specialistiche senza incorporarle stabilmente nelle istruzioni generali di ogni sistema. Un modello linguistico può possedere conoscenze estese, ma non conoscere le convenzioni di una determinata organizzazione, la sequenza di controlli richiesta da un processo amministrativo o le modalità operative previste da un progetto software.
Una skill permette di raccogliere queste informazioni in una directory, il cui elemento obbligatorio è un file denominato SKILL.md. Il documento contiene almeno un nome e una descrizione della competenza, seguiti dalle istruzioni che l'agente deve utilizzare. La cartella può comprendere anche script eseguibili, documentazione di riferimento, modelli e altri materiali necessari allo svolgimento dell'attività.
La struttura è intenzionalmente semplice. Il formato utilizza Markdown e metadati YAML, tecnologie già diffuse negli ambienti di sviluppo e nella gestione della documentazione tecnica. Non richiede quindi un formato proprietario per descrivere il procedimento da seguire.
Il funzionamento si basa sul caricamento progressivo delle informazioni. In una prima fase l'agente può consultare il nome e la descrizione delle competenze disponibili, individuando quelle pertinenti alla richiesta. Soltanto quando una skill viene selezionata vengono caricate le istruzioni più dettagliate e, se necessario, le risorse aggiuntive.
Questo meccanismo permette di mantenere disponibili numerose procedure senza inserirne integralmente il contenuto nel contesto del modello a ogni interazione. La riduzione delle istruzioni inizialmente caricate può contenere il consumo di risorse, anche se i benefici effettivi dipendono dall'implementazione e dalla frequenza con cui vengono richiamati i materiali aggiuntivi.
Il progetto è nato durante lo sviluppo di Claude Code. Le prime esperienze hanno evidenziato la necessità di fornire agli agenti indicazioni procedurali più specifiche rispetto alle conoscenze generali del modello. Dopo l'introduzione delle skill nell'ottobre 2025, Anthropic ha pubblicato il formato come standard aperto nel dicembre dello stesso anno, favorendone l'utilizzo anche all'esterno del proprio ambiente software.
La portabilità tra piattaforme e i limiti dell'interoperabilità
Il principale interesse dello standard Agent Skills per gli agenti AI riguarda la possibilità di trasferire procedure operative da un'applicazione a un'altra.
Un'organizzazione potrebbe, per esempio, predisporre una skill dedicata alla revisione dei documenti aziendali, contenente regole di formattazione, controlli obbligatori e criteri di approvazione. La stessa cartella potrebbe essere resa disponibile a più agenti compatibili, evitando di riscrivere separatamente l'intero procedimento per ciascun ambiente.
La portabilità riguarda innanzitutto il formato delle istruzioni e dei materiali. Non comporta automaticamente l'identità dei risultati.
Due agenti possono interpretare diversamente le stesse indicazioni perché utilizzano modelli differenti, dispongono di strumenti diversi oppure operano con autorizzazioni e limiti tecnici non equivalenti. Una procedura che richiede l'accesso a un archivio documentale, per esempio, può funzionare in un sistema già collegato a quel servizio e risultare inutilizzabile in un altro privo delle credenziali o delle funzioni necessarie.
La documentazione di Visual Studio Code conferma il supporto ad Agent Skills in diversi ambienti collegati a GitHub Copilot, compresi l'interfaccia nell'editor, gli strumenti da terminale e alcune modalità di esecuzione automatizzata. Specifica tuttavia che le directory riconosciute e le funzionalità opzionali possono variare tra gli agenti.
Anche la documentazione ufficiale delle API OpenAI descrive la compatibilità delle skill con lo standard aperto, distinguendo modalità di esecuzione locale e ambienti ospitati. È una conferma concreta dell'adozione del formato, ma non dimostra che ogni skill possa essere trasferita senza modifiche o che tutte le funzioni siano disponibili indistintamente attraverso i diversi prodotti.
L'adozione dichiarata dalle piattaforme e la piena interoperabilità operativa rimangono quindi due condizioni differenti. La prima riguarda la capacità di riconoscere e utilizzare almeno una parte dello standard; la seconda richiede verifiche su comportamento, dipendenze, risultati e gestione degli errori.
Il trasferimento alla Agentic AI Foundation e la governance dello standard
La decisione di Anthropic modifica soprattutto il modello di gestione del progetto. Lo standard Agent Skills per gli agenti AI entra nel portafoglio della Agentic AI Foundation, costituita nel dicembre 2025 con il contributo iniziale di Anthropic, Block e OpenAI.
La fondazione aveva già accolto progetti dedicati ad aspetti differenti dell'intelligenza artificiale agentica, tra cui il Model Context Protocol (MCP), il framework goose e AGENTS.md, un formato utilizzato per fornire istruzioni specifiche agli agenti impegnati nello sviluppo software.
Il 22 ottobre 2026 la AAIF ha annunciato quattro nuovi progetti. Oltre ad Agent Skills, conferito da Anthropic, sono entrati Open Responses di OpenAI, OpenEnv di Hugging Face e OpenSandbox di Alibaba. Con questi ingressi, il numero complessivo dei progetti ospitati dalla fondazione è arrivato a dieci.
Le iniziative intervengono su livelli tecnici differenti. MCP riguarda la connessione degli agenti a dati, servizi e strumenti esterni; Agent Skills descrive competenze e procedure riutilizzabili; Open Responses affronta la standardizzazione delle interfacce di comunicazione con i modelli. Gli altri progetti comprendono componenti per l'addestramento, la valutazione e l'esecuzione degli agenti.
La presenza sotto una stessa fondazione non rende automaticamente intercambiabili queste tecnologie. Una skill può descrivere il modo corretto di utilizzare uno strumento, ma deve comunque esistere un collegamento funzionante con quel servizio. Analogamente, la disponibilità di un protocollo comune per accedere agli strumenti non stabilisce quali procedure operative un agente debba seguire.
Il cambiamento interessa anche la possibilità di intervenire sulle regole dello standard. Anthropic ha annunciato una proposta di sviluppo che comprende versioni formalmente identificate, un processo strutturato per presentare modifiche e indicazioni di sicurezza rivolte a chi crea o installa skill.
La manutenzione tecnica continuerà a coinvolgere ingegneri provenienti da Anthropic, Google, OpenAI e altre aziende, con David Soria Parra e Mahesh Murag indicati come responsabili principali della manutenzione. La partecipazione sarà svolta dai contributori come individui, all'interno della governance del progetto.
L'appartenenza alla fondazione, l'adesione a un progetto e l'integrazione di uno standard in un prodotto non devono essere confuse. La AAIF comprende numerose organizzazioni, ma la partecipazione alla sua governance non certifica che tutti i membri utilizzino Agent Skills nelle proprie applicazioni.
Anthropic ha inoltre precisato che l'utilizzo dello standard e la partecipazione al suo sviluppo non richiedono l'iscrizione alla fondazione.
La manutenzione delle skill diventa un problema organizzativo
La possibilità di distribuire procedure comuni introduce nuove responsabilità per chi le sviluppa e le utilizza.
Lo standard Agent Skills per gli agenti AI consente di concentrare istruzioni e risorse in pacchetti autonomi. Questa caratteristica facilita l'aggiornamento di una procedura, ma richiede anche di controllare quali versioni siano effettivamente installate nei diversi ambienti.
Una skill dedicata alla gestione di documenti, per esempio, potrebbe incorporare riferimenti a modelli amministrativi, regole interne o percorsi di archiviazione. Quando tali elementi cambiano, la competenza deve essere aggiornata e verificata. In caso contrario, un agente potrebbe continuare a utilizzare istruzioni formalmente valide ma superate.
Il problema diventa più complesso quando una stessa organizzazione utilizza numerose skill sviluppate da fornitori differenti. Occorre conoscere l'origine di ciascun pacchetto, le sue dipendenze tecniche e gli eventuali script inclusi, oltre a stabilire chi possa autorizzarne l'installazione o la modifica.
La disponibilità di un repository pubblico non garantisce di per sé che una skill venga mantenuta nel tempo. Alcuni progetti possono essere abbandonati, altri possono cambiare comportamento attraverso aggiornamenti successivi. Le organizzazioni che ne fanno un uso continuativo devono quindi considerare verifiche periodiche, conservazione delle versioni approvate e procedure per ripristinare configurazioni precedenti.
La roadmap proposta dopo il trasferimento alla AAIF affronta proprio una parte di queste esigenze, prevedendo una gestione più formale delle versioni e delle modifiche. Al momento dell'annuncio, tuttavia, tali elementi costituiscono obiettivi di sviluppo e non possono essere considerati tutti già implementati.
Anche la qualità delle descrizioni assume un ruolo operativo. Poiché gli agenti utilizzano i metadati per individuare le skill pertinenti, una descrizione generica o ambigua può provocare selezioni inappropriate oppure impedire il richiamo di una competenza necessaria.
Le indicazioni tecniche pubblicate da OpenAI sulla valutazione delle skill evidenziano la necessità di verificarne il comportamento con prove ripetibili. I controlli possono riguardare il rispetto delle istruzioni, la correttezza dei risultati e l'esecuzione delle operazioni previste. Il semplice fatto che una skill venga riconosciuta da un agente non dimostra che produca risultati affidabili.
I rischi di sicurezza delle istruzioni distribuite
La sicurezza è uno degli aspetti più delicati dello standard Agent Skills per gli agenti AI, soprattutto quando i pacchetti includono codice eseguibile o istruzioni provenienti da soggetti esterni.
Un file SKILL.md può contenere indicazioni che influenzano le decisioni dell'agente. Se tali istruzioni vengono alterate o costruite intenzionalmente per ottenere comportamenti non autorizzati, possono diventare un veicolo per attacchi di prompt injection.
Il rischio consiste nell'indurre il sistema a seguire istruzioni malevole, accedere a informazioni non necessarie oppure utilizzare strumenti disponibili per finalità diverse da quelle richieste dall'utente.
Quando una skill comprende script, si aggiungono le problematiche tradizionali della sicurezza del software: esecuzione di codice non verificato, dipendenze vulnerabili, modifiche indesiderate ai file e possibili comunicazioni verso servizi esterni.
Il formato aperto facilita l'ispezione delle istruzioni e dei materiali contenuti nelle directory, ma non introduce automaticamente una verifica della loro affidabilità. La conformità alla specifica riguarda la struttura del pacchetto, non la sicurezza del suo contenuto.
Per le aziende, una gestione prudente richiede che le skill provenienti dall'esterno siano esaminate prima dell'installazione e utilizzate con autorizzazioni proporzionate alle attività previste. L'accesso a documenti riservati, sistemi di pagamento, archivi contenenti dati personali o infrastrutture informatiche dovrebbe dipendere dai controlli dell'ambiente di esecuzione, non dalle sole istruzioni contenute nella skill.
Le operazioni più sensibili possono inoltre richiedere conferme esplicite e registrazioni delle attività effettuate, così da permettere verifiche successive.
L'isolamento dell'ambiente di esecuzione rappresenta una misura particolarmente rilevante quando sono presenti script o strumenti capaci di modificare dati. Una skill che descrive correttamente una procedura potrebbe infatti produrre conseguenze indesiderate se viene eseguita con privilegi eccessivi.
La futura elaborazione di linee guida di sicurezza da parte della AAIF potrà contribuire a definire pratiche condivise. Resta distinta, però, la responsabilità dei produttori delle piattaforme e delle organizzazioni utilizzatrici nel controllare concretamente accessi, autorizzazioni ed esecuzione del codice.
Dalle procedure condivise alla verifica dei risultati
La diffusione dello standard Agent Skills per gli agenti AI può incidere sul modo in cui le organizzazioni conservano e aggiornano le proprie conoscenze operative.
Procedure che oggi vengono distribuite attraverso documenti interni, istruzioni nei prompt o configurazioni specifiche di singole applicazioni possono essere raccolte in componenti riutilizzabili. Il vantaggio più concreto riguarda la possibilità di mantenere una descrizione strutturata del lavoro da svolgere, sottoporla a revisione e renderla disponibile a più ambienti compatibili.
Questa organizzazione non elimina la necessità di adattamenti. Le caratteristiche del modello, le funzioni degli strumenti collegati e le autorizzazioni disponibili continuano a influenzare il risultato. Anche un processo apparentemente identico può richiedere istruzioni aggiuntive quando viene trasferito da un'applicazione a un'altra.
Per valutare la portabilità effettiva sarà quindi necessario verificare le singole implementazioni, confrontando gli stessi compiti su piattaforme differenti e controllando eventuali divergenze nella selezione delle skill, nell'utilizzo degli strumenti e nella gestione delle eccezioni.
La disponibilità pubblica delle specifiche rende possibile sviluppare test indipendenti e individuare con maggiore precisione quali funzionalità siano comuni e quali rimangano legate a specifici prodotti.
Sul piano della governance, il passaggio alla AAIF offre agli sviluppatori un luogo condiviso nel quale discutere queste differenze e proporre modifiche. L'efficacia del trasferimento dipenderà anche dalla capacità di trasformare le proposte su versionamento, manutenzione e sicurezza in regole documentate e applicate.
Il prossimo elemento da osservare sarà proprio l'introduzione di una procedura formale per le modifiche alle specifiche: una condizione rilevante per chi intende distribuire skill in ambienti aziendali e deve sapere se un aggiornamento del formato continuerà a funzionare con le piattaforme già adottate.
