2026-06-15 17:14 UTC+9要約のみ更新: 2026-06-30 22:03 UTC+9

Manticore-projects/aurscan: Claude LLMを使用してAURパッケージのマルウェアをスキャン

aurscanは、ビルド前にAURパッケージのPKGBUILDをClaudeまたはローカルLLMで分析し、悪意のあるコードを検出するGoツールです。静的ルールとAI判断を組み合わせ、CHAOS RATやAtomic Archなどのサプライチェーン攻撃を防ぎます。yayラッパーを通じて透過的に統合され、複数のバックエンド（Claude、API、ローカルモデル）に対応し、fail-closedで安全性を確保します。

ソースHacker News AI著者: aiNohY6g

誤りを報告

訂正窓口はまだ利用できません。記事情報をコピーして保存できます。

訂正案内

要約のみ

配信元のコンテンツ権限に基づき、編集要約、要点、原文へのリンクのみを提供します。

要点と分析を開く

記事インテリジェンス

エンジニア上級

要点

makepkg実行前にPKGBUILD、.installスクリプト、.SRCINFOをスキャンし、悪意のあるビルドをブロック。
既知のシグネチャを静的なルールで迅速に検出し、微妙なケースをLLMで判断する2段階方式。
Claude、Anthropic API、ローカルモデル（例：qwen2.5-coder:32b）、ルールのみモードをサポート。
syayエイリアスでyayと透過的に統合。検出時は中止、報告、または続行を選択可能。

要点と分析は自動生成され、誤りを含む場合があります。原典をご確認ください。