Skill Scanner (Cisco AI Defense)

Skill Scannerとは？

Skill Scanner(スキルスキャナ)は、AIエージェントのスキルが安全に使えるかを判断するためのセキュリティスキャナです。Cisco AI Defenseがオープンソースとして公開しています。プロンプトインジェクション(指示の乗っ取り)、情報の持ち出し、悪意のあるコードのパターンを検出します。

主な特徴

• 複数の解析エンジンを併用：単一の手法に頼らず、性質の異なる検査を組み合わせて判定します。
• パターン検出：YAMLで書いたルールとYARA-Xを使い、既知の危険なパターンを照合します。
• ASTとデータフロー解析：コードの構造を解析し、データがどこへ流れるかを追跡します。
• LLMによる意味的レビュー：任意機能として、LLMを判定役(LLM-as-a-judge)に使った意味レベルの確認を行えます。
• CELによる判定層：型付けされた検出結果の上に、範囲を限定したCEL(Common Expression Language)の判定層を重ねます。検出をそのまま結論にせず、条件式で最終判断を組み立てる構成です。
• SARIF出力：GitHub Code Scanning向けにSARIF形式で出力でき、CI/CDでの自動ゲートに組み込めます。検出箇所のファイル位置・深刻度・修正方針が示されます。

料金プラン

こんな人におすすめ

• スキルの安全性確認を、人手のレビューでなく自動チェックに落とし込みたいチーム
• GitHub Code Scanningの画面で他の脆弱性と合わせて一元管理したい開発組織
• パターン照合だけでなく、データの流れまで見て判断したいセキュリティ担当者

注意点

• 公式リポジトリでも「best-effort(最善努力)」の検査と位置づけられており、検出されないことが安全の保証にはなりません。
• LLMによる意味的レビューは任意機能のため、利用にはモデル側の準備が別途必要です。
• 日本語ドキュメント・日本語サポートの有無は公開情報に記載がありません。