「生成AIで業務効率を上げたい」、「ChatGPTを実務で使えるようになりたい」 このような方にこのニュースの要約
- PC内のAIツールを一覧化する「Geiger」公開
- コマンド1つでMCPや拡張機能まで検出
- コード実行や認証情報など権限をラベル表示
PCに入っているAIエージェントや関連ツールをまとめて洗い出せる無料ツール「Geiger（ガイガー）」がGitHubで公開され、GIGAZINEが10月12日に使用レビューを掲載しました。
Node.js 18以上が入ったPCなら、インストールやアカウント作成なしで、コマンド1つでスキャンできます。Claude CodeやCodexといったAIエージェントに加え、CursorやVS Codeに登録されたMCPサーバー（AIが外部のツールやデータにつながるための仕組み）や拡張機能も一覧表示されます。
見つかった項目には「コード実行」「認証情報を保持」「ネット通信」「出所不明」などのラベルが付き、どこまでアクセスできるかがひと目でわかります。APIキーらしき値が見つかっても中身は表示せず、キー名と保存場所だけを報告する設計です。ブラウザで見られるレポートや、以前の状態との比較にも対応しています。
AIツールは試すほど設定が散らばり、何にどんな権限を渡したのか把握しにくくなります。海外の掲示板Hacker Newsでは、企業内の「隠れたAI」の把握に役立つと評価する声がある一方、バックアップや隔離環境を用意するほうが先決だという意見も出ています。
AIエージェントを仕事で使う人が増えるなか、「入れたAIを定期的に棚卸しする」習慣は、これからのセキュリティ対策の基本になっていきそうです。