株式会社ウォーカー（本社：東京都文京区、代表取締役：伊東 雄歩）は、AI エージェント向けの「Agent Skills」を日本語で探せるマーケット「cccskills（シーシーシースキルズ）」の公式 GitHub で、PC の安全点検スキル「pc-security-checkup」を無料で公開しました。Claude Code・Codex などの AI エージェントに追加すると、「この PC、ウイルスに感染していない？」と日本語で頼むだけで、マルウェアがよく残す痕跡を読み取りだけで点検し、気になるものを重さの順に報告します。macOS・Windows・Linux に対応しています。

背景：Mac も狙われ、入り口は「自分で貼るコマンド」に

パスワードやブラウザの Cookie、暗号資産のウォレットを盗む「情報窃取型マルウェア（インフォスティーラー）」は、Windows だけでなく Mac にも広がっています。米 Microsoft は 2026 年 2 月、2025 年の終わりから Mac を狙う情報窃取型マルウェアの攻撃が続いていると報告しました。偽のインストーラーや、AI ツールを装った配布ページが使われています。

同社が 8 月に報告した攻撃では、偽の「Mac 版をダウンロード」ページが、利用者にコマンドをコピーさせ、ターミナルに貼り付けて実行させていました。利用者が自分でコマンドを実行するため、アプリの安全確認の仕組みを通らずに感染します。AI エージェントや開発ツールを使う人は、ターミナルにコマンドを貼る機会が多く、こうした手口の標的になりやすい立場にあります。

感染した PC には、再起動しても動き続けるための自動起動の登録、一時フォルダや隠しフォルダに置かれた署名のない実行ファイル、外部との通信といった痕跡が残ることが多くあります。ただ、こうした場所を自分で見て回るには、OS ごとの知識が必要でした。

pc-security-checkup でできること

AI エージェントに「PC の健康診断をして」「怪しいプロセスがないか調べて」と頼むと、付属の点検スクリプトが次の項目を調べ、エージェントが結果を一件ずつ読み解いて報告します。

自動起動の仕掛け：LaunchAgent（macOS）、Run キー・タスクスケジューラ（Windows）、systemd・crontab（Linux）に、一時フォルダや隠しフォルダから動くもの、ダウンロードしたコマンドをそのまま実行するものがないか

動いているプロセス：不審な場所から動いていないか、正式な署名があるか

外部との通信：署名のないプロセスが、外部と通信したり、外からの接続を受け付けたりしていないか

守りの設定：Gatekeeper・SIP・FileVault（macOS）、Microsoft Defender（Windows）などが無効になっていないか。hosts ファイルで主要なサイトの接続先が書き換えられていないか

ブラウザ拡張機能：すべてのサイトの読み書きに加えて、Cookie などの強い権限を持つ拡張機能

前回との差分：結果を保存しておき、次の点検で「前回から増えた自動起動・プロセス・拡張機能」を示す

報告は「すぐ対応が必要／確認が必要／大きな問題は見つからない」の判定と、重さ（高・中・低）の付いた一覧で返します。開発者の PC によくある自作の定期ジョブや開発ツールは重さを下げ、本人に心当たりがあるかを確かめながら判定します。心当たりのない重大な痕跡が見つかったときは、ネットワークからの切り離し、別の端末からのパスワード変更、専門ツールでの検査、会社の PC なら情報システム部門への連絡、という順に案内します。

希望すれば、週に 1 回の自動点検も設定できます。前回から増えたものがあれば OS の通知でお知らせします。設定するのは利用者が了承したときだけで、作るファイルと止め方を先に示します。

特長

読むだけで点検する：ファイルの削除、設定の変更、プロセスの停止はしません。見つけたものをどうするかは利用者が決めます。点検スクリプトはネットワークを使わず、結果を外部に送りません

日本語で頼める：コマンドを覚えなくても、「Mac の安全性をチェックして」と頼むだけで点検でき、結果も日本語で説明します

無料・オープンソース：MIT ライセンスで GitHub に公開しています。Python の標準機能だけで動き、追加のインストールは要りません

なお、このスキルは既知の手口に基づく点検であり、安全性を保証するものではありません。常時の監視やマルウェアの駆除は行わないため、ウイルス対策ソフトの代わりにはなりません。OS に標準で備わる保護機能やウイルス対策ソフトと組み合わせて使うことを前提にしています。

使い方

Claude Code などのターミナルで、次のコマンドを実行して追加します。

npx skills add https://github.com/cccskills/skills --skill pc-security-checkup

GitHub：https://github.com/cccskills/skills

cccskills のスキルページ：https://cccskills.com/skills/cccskills-skills-pc-security-checkup

同じリポジトリでは、スキルやエージェントの設定に隠された命令を入れる前に見つける「skill-security-audit」、npm のサプライチェーン攻撃への備えを点検する「npm-supply-chain-check」、情報漏えいの初動を整理する「incident-first-response-jp」も無料で公開しています。

cccskills について

cccskills（https://cccskills.com）は、Claude Code・Codex などの AI エージェントに追加できる Agent Skills を日本語で探せるマーケットです。「安全で安心できる AI スキルの流通」を目指し、GitHub で公開されたスキルに日本語の概要と紹介文を付け、中身から判定した安全面の評価や、スキルあり・なしで実際に動かして比べた実行スコアで選べるようにしています。英語・中国語・韓国語版、MCP サーバーと公開 API も提供しています。

会社概要

会社名：株式会社ウォーカー

所在地：〒113-0034 東京都文京区湯島3-14-8 加田湯島ビル5階

代表者：代表取締役 伊東 雄歩

事業内容：Agent Skills マーケット「cccskills」、セルフブランディングの投稿サービス「MiraiPage」、学生と企業の DX コンテスト「DigiTech Quest」の運営