AIツールとプロバイダーの検出
コーディングアシスタント、ローカルモデルツール、MCPサーバー、エージェントフレームワークなど、約37種類のAIツールと約33のプロバイダードメインを特定します。追加のシグネチャも設定できます。
AIツールのアクティビティをローカルで可視化
SecAIQ Watchは、コンピューター上で動作するAIアシスタント、コーディングエージェント、ローカルモデル、MCPサーバー向けのローカル読み取り専用監視ダッシュボードです。ネットワーク接続先、データ転送、権限、検出事項、ファイルアクセス、トークン使用量に関するローカルの観測結果を収集し、ローカルマシンで利用できるブラウザーインターフェースに表示します。
このプロジェクトは、ネットワーク制御レイヤーを通信経路に配置することなく、AIツールのアクティビティと露出状況をユーザーが把握できるよう設計されています。PHPとSQLiteで動作し、アカウントやクラウドサービスは必要ありません。また、通信をブロックせず、プロンプト、レスポンス、ファイル内容を読み取らないと説明されています。オープンソースのMITライセンスによるGitHubリポジトリとして配布されており、現在はベータ版とされています。
主な機能
ネットワークアクティビティの監視
ツール別にライブ接続、接続先、通信量を表示し、アップロード急増やベースラインからの異常を警告します。「未分類」ビューには、AIツールとして認識されていない、外向き接続を持つ他のプロセスが一覧表示されます。
権限とアクセスリスク
ツールと、SSHキー、.envファイル、クラウド認証情報、ブラウザデータ、キーチェーンなどの機密領域との対応関係を示し、「保護」プリセットと削除方法の案内を提供します。
検出事項とセキュリティ態勢の確認
設定リスクを重大から低までの段階で評価し、問題を説明するとともに、修正方法または「リスクを受け入れる」オプションを提示します。対象範囲には、バイパスモード、広範な許可ルール、MCPサーバー、フック、ハードコードされたシークレット、指示ファイル、AIブラウザー拡張機能が含まれます。
ファイルアクセスの可視化
ツールが使用する開いているファイル、フォルダー、作業ディレクトリを一覧表示し、機密性に応じて分類します。このビューを利用できるかどうかはプラットフォームによって異なります。
使用状況の分析とレポート
Claude CodeおよびCodexについて、日、モデル、プロジェクト、ツール別にトークン使用量を追跡し、コストの推定値も表示します。HTML、Markdown、CycloneDX 1.5 AI-BOM、CSV、JSONへのエクスポートにも対応しています。
実用的なユースケース
AI対応ワークステーションのインベントリを作成する
インストールされているAIアシスタントとコーディングエージェント、接続先のプロバイダードメイン、現在外向き接続を持つツールを確認します。「未分類」リストを使うと、検出機能で認識されていない、ネットワーク通信を行う他のプロセスを見つけやすくなります。
ローカルの露出状況を調査する
権限マトリックスと検出事項リストを使って、ツールが認証情報、SSHキー、ブラウザデータ、キーチェーン項目、プロジェクト設定にアクセスできるかを確認します。「保護」プリセットと権限ごとの削除方法の案内により、手動での強化レビューを支援します。
ネットワーク動作のトラブルシューティング
AIツールの挙動が予期せず変化した場合や、見慣れない接続先と通信している場合に、通信の傾向、アップロード急増、ベースラインからの異常を確認します。このダッシュボードは、通信のブロックではなく観測を目的としています。
使用状況とソフトウェアインベントリを文書化する
対応しているClaude CodeおよびCodexのワークフローについて、モデル、プロジェクト、日、ツール別にトークンアクティビティを確認し、その記録をレポート、CSV、JSON、またはCycloneDX 1.5 AI-BOMとしてエクスポートして文書化します。
プライベートなローカルモニターを運用する
開発者のマシンでコレクターとローカルパネルを実行し、必要に応じてログイン時またはサインイン時に起動するサービスをインストールします。観測データをホスト型サービスへ送信せず、データベースとダッシュボードをホスト上に保持できます。
Pros and Cons
Pros
- 読み取り専用の監視であるため、通信をブロックせず、プロンプト、レスポンス、ファイル内容を検査しません。
- ネットワークアクティビティ、権限、検出事項、ファイルアクセス、トークン使用量、インベントリを1つのローカルダッシュボードで確認できます。
- 設定ガイダンス、「保護」プリセット、元に戻せる対応済みの変更、複数のレポート／エクスポート形式を提供します。
- アカウント、クラウドサービス、Composer依存関係、別個のデータベースサーバーなしで、macOS、Linux、Windows上で動作します。
Cons
- LinuxとWindowsのサポートは比較的新しく、サンプルのコマンド出力に対してテストされているため、動作が異なる場合があります。
- Windowsでは接続ごとのバイト数カウンターや開いているファイルの表示を利用できません。Linuxのグラフでは、文書化されたTCPワークフローにおいて、バイト数カウンターではなく接続数が表示されます。
- ベータ版であり、パッケージ化されたデスクトップインストーラーではなく、ローカルのPHPセットアップが必要です。
FAQ
SecAIQ Watchには何が必要ですか？
SecAIQ Watchには、pdo_sqlite拡張機能を備えたPHP 8.1以降が必要です。Composer、別個のデータベースサーバー、アカウントは必要ありません。ローカルダッシュボードを開くにはブラウザを使用します。
SecAIQ Watchのセットアップ方法を教えてください。
リポジトリをクローンし、コレクターを実行して、macOS、Linux、またはWindows向けに文書化されたコマンドでPHPのローカルサーバーを起動します。その後、http://127.0.0.1:8099/ を開きます。ログイン時またはサインイン時にコレクターを起動するバックグラウンドサービスもインストールできます。
SecAIQ WatchはAIツールのアクティビティを変更またはブロックしますか？
いいえ。読み取り専用のため、ネットワーク通信をブロックせず、プロンプト、レスポンス、ファイル内容も見ません。対応しているClaude CodeおよびCodexの設定変更は、バックアップ、ログ記録が行われ、元に戻すことができます。
SecAIQ Watchでエクスポートできる出力は何ですか？
ダッシュボードでは、HTMLおよびMarkdownレポート、CycloneDX 1.5 AI-BOMファイル、CSV、JSONをエクスポートできます。また、ハッシュチェーン化されたアクションログも記録します。
プラットフォーム上の制限は何ですか？
macOSが文書化されたサポート範囲が最も広いプラットフォームです。Linuxでは、ユーザーのプロセスについてプロセス、TCP接続、バイト数、開いているファイルをサポートします。一方、Windowsではプロセスと接続を表示しますが、接続ごとのバイト数カウンターや開いているファイルの表示は提供しません。LinuxとWindowsのサポートは比較的新しく、サンプル出力に対してテストされています。
Quick Facts
- カテゴリー
- AIセキュリティおよび可観測性の開発者向けツール
- プラットフォーム
- macOS、Linux、Windows
- デプロイ
- 127.0.0.1上のローカルダッシュボード
- テクノロジー
- PHP 8.1以降およびSQLite
- ライセンス
- MIT
- ステータス
- ベータ版、v0.10.2-beta
SecAIQ Watchの代替品
PromptScout
PromptScoutは、ChatGPT、Gemini、Google AI Overviews、Perplexityで自社や競合がどう言及されるかを追跡し、ソース分析とサイト監査を組み合わせて、次に直すべき内容・訴求・サイト対応を判断できます。
Sleek Analytics
Sleek Analyticsは、Cookieバナー不要で導入も簡単なプライバシー重視のWeb解析ツール。リアルタイム訪問者追跡、Core Web Vitals、収益アトリビューションに対応。
MacSpoof
MacSpoofはmacOSのMACアドレス変更ツール。Wi‑FiのMACを変更/ランダム化して再接続し、公衆Wi‑Fiでの端末記録を抑えるのに役立ちます。
ClawTick
ClawTickは、CLI、ダッシュボード、REST APIからジョブをスケジュールできるAIエージェント自動化プラットフォームです。LangChain、CrewAI、webhook、カスタムワークフローの監視、アラート、ログ管理に対応。
OpenFlags
OpenFlagsは、現代的なJavaScriptチーム向けのオープンソースでセルフホスト型のfeature flagプラットフォームです。ローカル評価、段階的ロールアウト、対象別の公開を、データを自社環境に保持したまま実現します。
EAS Observe
EAS Observeは、ExpoとReact Nativeアプリ向けの本番パフォーマンス監視ツールです。Expoダッシュボードで起動メトリクス、セッションのタイムライン、リリースマーカー、エラーを確認できます。