clawsec

概要

clawsecはAIエージェントのスキルをインストール前に検証するセキュリティツールです。3段階のパイプライン（YARAパターン検出、LLM意味解析、偽陽性フィルタリング）で、プロンプトインジェクション、認証情報の窃取、隠れた悪意コードを検出します。スキルを貼り付けると信頼度スコア0–100とリスクレベル、検出箇所を含む詳細レポートが得られます。サインアップ不要、30秒以内に結果を提供、24時間保持。

主な特徴

• 13のカスタムルールによるYARA検出
• LLMによる意味解析で高度な攻撃にも対応
• 偽陽性フィルターで作業効率を向上

使い方

• スキルURLまたは生テキストを貼るだけ
• 結果は30秒未満で表示、0–100の信頼度スコアとリスクレベル、詳細レポート付き
• 24時間閲覧可能、サインアップ不要

今後の展望

• Stage 4: サンドボックス実行によるランタイム脅威検出を検討中