agent-scan v0.5.17-snapshot-6e2d290-1483
AIエージェント、MCPサーバー、エージェントスキル向けのセキュリティスキャナー。
Snyk Agent Scan
マシン上のエージェントコンポーネントを検出し、プロンプトインジェクション
や脆弱性をスキャンします（エージェント、MCPサーバー、スキルを含む）。
注: Agent Scanのnpmパッケージは公開していません。
uvxまたはスタンドアロンバイナリとしてインストールしてください。
注: CLI出力は実験的であり、変更される可能性があります
Agent Scan v0.5.x（非推奨予定）
このCLIの生出力（イシューコード、フィールド名、重大度ラベル、レスポンス構造を含む）は実験的であり、リリース間で予告なく変更される可能性があります。特定のCLI出力フィールドやイシューコードに依存する本番ワークフローの構築は推奨しません。
Agent Scan v0.6以降
このCLIの生出力（リスク指標名、スコア、フィールド名、レスポンス構造を含む）は実験的であり、リリース間で予告なく変更される可能性があります。特定のCLI出力フィールドやリスク名に依存する本番ワークフローの構築は推奨しません。
エージェントのセキュリティリスクを大規模に管理するためにSnykを利用しているエンタープライズのお客様の場合、CLI出力はEvoプラットフォームに送信・表示される内容を反映していない可能性があります。エンタープライズ展開を支える基盤の統合、検出、リスク評価は安定しておりサポートされています。変更がある場合は、標準のSnyk製品慣行に沿って通知されます。展開に関するガイダンスについては、担当のアカウントチームにお問い合わせください。
新着 エージェントスキルのスキャンサポートを追加したAgent Scan 0.4と同時に公開されたエージェントスキルエコシステムの新たな脅威に関する技術レポートをご覧ください。
Agent Scan v0.5.xの出力
[!WARNING] Agent Scan v0.5.xはイシューコード出力を使用します。このCLIラインは非推奨が予定されています。
Agent Scan v0.6以降の出力
Agent Scanは、インストールされているすべてのエージェントコンポーネント（ハーネス、MCPサーバー、スキル）を検出し、プロンプトインジェクション、機密データの取り扱い、自然言語に隠されたマルウェアペイロードなどの一般的な脅威をスキャンします。スキルの分析を無視するには--no-skillsを使用してください。
セキュリティ警告
⚠️ 重要: MCP 設定をスキャンすると、コマンドが実行されたり、外部へのネットワークリクエストが発生したりする可能性があります。
ツールの説明を取得するため、Agent Scan は設定内のコマンドを実行して stdio MCP サーバーを起動し、設定されたヘッダーを用いて設定済みのリモート MCP サーバー URL に接続します。
推奨事項:
- 信頼できない、またはサードパーティ製の MCP 設定を評価する際は、サンドボックス内でスキャンを実行する(Docker コンテナ、VM、または使い捨て環境)
- 対話型スキャン中は同意プロンプトを注意深く確認する。各サーバーのコマンドまたはリモート URL が表示されます
--dangerously-run-mcp-serversは、すべての MCP サーバーのコマンドとリモート URL を検証済みの信頼できる環境でのみ使用するリモート MCP リクエストは、リンクローカルアドレスや既知のクラウドメタデータエンドポイント(
169.254.0.0/16、fe80::/10、fd00:ec2::254、および100.100.100.200)に解決される宛先を拒否します。ループバックアドレスとプライベートアドレスは、ローカルおよび内部の MCP サーバー用として引き続き許可されます。HTTP リダイレクトは追跡されません。DNS は各リクエストの前に検証されますが、接続時に再度解決されるため、DNS リバインディングの余地が残ります。デフォルトでは、Agent Scan はフォアグラウンドの対話型実行中、検出された各 MCP サーバーに接続する前に明示的なユーザーの同意(y/n)を要求します。バックグラウンドスキャンおよび push-key スキャンは、フリート全体のカバレッジのためにリモートサーバーの検査を自動的に継続しますが、
--dangerously-run-mcp-serversが設定されていない限り stdio サーバーは起動しません。
クイックスタート
Agent Scan を実行するには、次の 2 つの方法のいずれかを選択してください:
- 以下の手順に従って、
uvxで Python パッケージを実行する。 - GitHub Releases から、お使いのプラットフォーム用のスタンドアロンバイナリをダウンロードする。リリースには SBOM、チェックサム、署名済みチェックサム、およびソースコードアーカイブも含まれています。
いずれかのオプションを使用する前に:
- Snyk にサインアップし、https://app.snyk.io/account から API トークンを取得します(API Token → KEY → クリックして表示)。
- スキャンを実行する前に、トークンを環境変数として設定します:
export SNYK_TOKEN=your-api-token-here
uvx で実行
システムに uv がインストールされている必要があります。お使いの CLI バージョンに応じた手順を選択してください。
Agent Scan v0.5.x
以下の例では、具体的な v0.5.x リリースとして v0.5.17 を固定しています:
# Scan the whole machine
uvx [email protected]
# Scan a specific MCP configuration
uvx [email protected] ~/.vscode/mcp.json
# Scan a single agent skill
uvx [email protected] ~/path/to/my/SKILL.md
# Scan all Claude skills
uvx [email protected] ~/.claude/skills
[!WARNING] v0.5.x は issue-code 出力と
2025-09-02分析 API を使用しています。この CLI ラインは非推奨化が予定されています。
Agent Scan v0.6 以降
# Scan the whole machine
uvx snyk-agent-scan@latest
# Scan a specific MCP configuration
uvx snyk-agent-scan@latest ~/.vscode/mcp.json
# Scan a single agent skill
uvx snyk-agent-scan@latest ~/path/to/my/SKILL.md
# Scan all Claude skills
uvx snyk-agent-scan@latest ~/.claude/skills
v0.6 以降はリスクベースの出力と 2026-07-10 分析 API を使用します。
どちらのバージョンも MCP サーバー、ツール、プロンプト、リソース、スキルをスキャンし、Claude Code/Desktop、Cursor、Gemini CLI、Windsurf などのサポート対象エージェント設定を自動的に検出します。
スタンドアロンバイナリで実行する
お使いのオペレーティングシステムとアーキテクチャ向けのバイナリを 最新の GitHub Release からダウンロードしてください。リリースページでは SBOM (sbom-<version>.json)、チェックサムファイル、GitHub が生成したソースコードアーカイブも提供されています。ダウンロードの検証方法については スタンドアロンバイナリの検証 を参照してください。
ハイライト
- MCP 設定、エージェントツール、スキルを自動検出
- Claude、Cursor、GitHub Copilot、Windsurf、Gemini CLI、Amp、Amazon Q などのエージェントをスキャン。
Agent Scan v0.5.x
- MCP サーバーとエージェントスキル全体で 15 種類以上の個別のセキュリティリスク を検出:
Agent Scan v0.6 以降
- MCP サーバーとエージェントスキル全体で 14 種類の個別のセキュリティリスク を検出:
サポート対象のエージェントと機能
Agent Scan は、エージェントのインストールパスが存在する場合、そのエージェントと機能 (MCP サーバーまたはスキル) を自動的に検出します。以下の表は、各エージェントがどのオペレーティングシステムでスキャンされるかを示しています。
- ✓: その機能に対して少なくとも 1 つのパスが定義されている。
- ✗: そのエージェントはその OS 向けにリストされているが、その機能のパスがない。
- —: そのエージェントはその OS には含まれていない。
- スキル スキルは
--no-skillsを使用することで無視できます。