株式会社ウォーカーは、AI エージェント向けの「Agent Skills」を日本語で探せるマーケット「cccskills（シーシーシースキルズ）」の公式 GitHub で、PC の安全点検スキル「pc-security-checkup」を無料で公開しました。Claude Code や Codex などの AI エージェントに追加し、日本語で指示を出すだけでマルウェアがよく残す痕跡を読み取りだけで点検し、気になる項目を重さの順に報告します。macOS、Windows、Linux に対応しています。

パスワードやブラウザの Cookie、暗号資産のウォレットを盗む情報窃取型マルウェア（インフォスティーラー）は、Windows だけでなく Mac にも広がっています。米 Microsoft は 2026 年 2 月、2025 年の終わりから Mac を狙う情報窃取型マルウェアの攻撃が続いていると報告しました。偽のインストーラーや、AI ツールを装った配布ページが使われています。

同社が 8 月に報告した攻撃では、偽の「Mac 版をダウンロード」ページを通じて利用者にコマンドをコピーさせ、ターミナルに貼り付けて実行させていました。利用者が自らコマンドを実行することで、アプリの安全確認の仕組みを通らずに感染します。AI エージェントや開発ツールを利用する層はターミナルにコマンドを貼る機会が多く、標的になりやすい状況にあります。感染した PC には自動起動の登録や署名のない実行ファイル、外部との通信といった痕跡が残ることが多いものの、OS ごとの知識がなければ確認が困難でした。

読み取りのみで多角的に点検し日本語で報告

pc-security-checkup では、AI エージェントに日本語で依頼すると付属の点検スクリプトが以下の項目を調べ、エージェントが結果を読み解いて報告します。

• 自動起動の仕掛け：LaunchAgent（macOS）、Run キー・タスクスケジューラ（Windows）、systemd・crontab（Linux）に、一時フォルダや隠しフォルダから動くもの、ダウンロードしたコマンドをそのまま実行するものがないか
• 動いているプロセス：不審な場所から動いていないか、正式な署名があるか
• 外部との通信：署名のないプロセスが、外部と通信したり、外からの接続を受け付けたりしていないか
• 守りの設定：Gatekeeper・SIP・FileVault（macOS）、Microsoft Defender（Windows）などが無効になっていないか。hosts ファイルで主要なサイトの接続先が書き換えられていないか
• ブラウザ拡張機能：すべてのサイトの読み書きに加えて、Cookie などの強い権限を持つ拡張機能
• 前回との差分：結果を保存しておき、次の点検で「前回から増えた自動起動・プロセス・拡張機能」を示す

報告は「すぐ対応が必要／確認が必要／大きな問題は見つからない」の判定と、高・中・低の重さが付いた一覧で提示されます。開発ツールなどは重さを下げ、本人の心当たりを確認しながら判定します。重大な痕跡が見つかった場合は、ネットワークからの切り離し、別端末からのパスワード変更、専門ツールでの検査、社用端末であれば情報システム部門への連絡といった順で案内します。希望に応じて週に 1 回の自動点検も設定可能です。

ファイルの削除や設定変更、プロセスの停止は行わず、スクリプトはネットワークを使わず結果を外部に送信しません。MIT ライセンスのオープンソースとして公開されており、Python の標準機能だけで動作します。なお、本スキルは既知の手口に基づく点検であり安全性を保証するものではなく、常時監視や駆除を行わないためウイルス対策ソフトの代わりにはならないとしています。

導入手順と関連ツールの公開状況

Claude Code などのターミナルで次のコマンドを実行することで追加できます。

npx skills add https://github.com/cccskills/skills –skill pc-security-checkup

公式 GitHub（https://github.com/cccskills/skills）および cccskills のスキルページ（https://cccskills.com/skills/cccskills-skills-pc-security-checkup）で提供されています。

同じリポジトリ内では、スキルやエージェントの設定に隠された命令を見つける「skill-security-audit」、npm のサプライチェーン攻撃への備えを点検する「npm-supply-chain-check」、情報漏えいの初動を整理する「incident-first-response-jp」も無料で公開されています。

cccskills の概要と会社情報

cccskills（https://cccskills.com）は、Claude Code・Codex などの AI エージェントに追加できる Agent Skills を日本語で探せるマーケットです。GitHub で公開されたスキルに日本語の概要と紹介文を付け、安全性評価や実行スコアをもとに選定できる仕組みを整えています。英語・中国語・韓国語版のほか、MCP サーバーと公開 API も提供しています。

提供元である株式会社ウォーカーの概要は以下の通りです。

• 会社名：株式会社ウォーカー
• 所在地：〒113-0034 東京都文京区湯島3-14-8 加田湯島ビル5階
• 代表者：代表取締役 伊東 雄歩
• 事業内容：Agent Skills マーケット「cccskills」、セルフブランディングの投稿サービス「MiraiPage」、学生と企業の DX コンテスト「DigiTech Quest」の運営

本記事は株式会社ウォーカーの発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。