Malwar: Claude Codeで構築されたSKILL.mdファイル用脆弱性スキャナー

Malwarは、AIコーディングエージェントで使用されるSKILL.mdファイル専用の脆弱性スキャナーです。従来のコードスキャナーは悪意のあるコードを探しますが、SKILL.mdファイルには自然言語の指示が含まれており、異なる脅威をもたらす可能性があるというセキュリティツールのギャップに対処します。

Malwarの機能

このツールはスキルファイルに対して4層パイプラインを実行します：

• ルールエンジン
• URLクローラー
• LLM分析層
• 脅威インテリジェンス

開発の背景

開発者はエージェントワークフローを構築中、「ClawHubからスキルを盲目的に取得し、それらを信頼している」ことに気づきました。スキルを手動で読み込んだ後、他の文脈では危険信号となるいくつかの懸念すべきパターンを発見しました：

• Base64ブロブ
• エージェントに何かをcurlしてbashにパイプするよう指示する命令
• 認証情報が存在するファイルパスへの奇妙に具体的な参照

開発者は次のように述べています：「シェルスクリプトで見かけたらすぐにタブを閉じるような類のものです。」

技術的実装

このツール全体がClaude Codeを使用して構築され、以下を含みます：

• アーキテクチャ
• 検出ルール
• LLM分析層
• REST API

開発者は次のように述べています：「正直なところ、これほどの範囲を一人でリリースすることはできなかったでしょう。」

利用可能状況

Malwarは無料で利用可能で、ソースはGitHubのhttps://ap6pack.github.io/malwar/で公開されています。