Koidex
Koi Security LTD · その他
Koidexは、Koi Securityが提供する無料のソフトウェアサプライチェーンセキュリティツールで、「これは本当に安全にインストールできるのか」という率直な問いに答える。パッケージ名や拡張機能IDを貼り付けるか、マーケットプレイスを直接スキャンすると、Koidexはラベルを信用せず、実際の構成と挙動からその項目を分解する。対応範囲はChromeウェブストアやVisual Studio Code Marketplaceからnpm、PyPI、Hugging Face、MCPサーバーまで15のマーケットプレイスに及び、実環境で捕まえた悪意ある拡張機能とパッケージの一覧を常時更新している。
Koidex について
Koidexとは
Koidexは、Webベースの拡張機能リスクスキャナー兼パッケージ脆弱性チェッカーで、企業向けエンドポイント保護で知られるイスラエルのセキュリティ企業Koi Securityが開発した。製品の狙いは単純だ。インストールする拡張機能、パッケージ、アプリ、AIモデルはすべて、一度も会ったことのない誰かが書いたコードであり、説明文や星5つの評価は、それが動き出した後に何をするかをほとんど教えてくれない。
多くの人は、悪意ある拡張機能のニュースを見た後、あるいは同僚が得体の知れないnpmパッケージをプロジェクトに放り込んだ後に、初めてKoidexにたどり着く。思い当たる節はないだろうか。Koidexはまさにその瞬間のために作られている。インストールボタンとユーザーの間に立つ。レポートは、そのソフトウェアが何を含み、外部に通信するか、誰かがすでに警告しているかを平易に示す。
最大の制約はアクセスだ。開発者にとって最も重要なマーケットプレイス、たとえばnpm、PyPI、Hugging Face、MCPはサイト上でEnterpriseと表示され、最も深いカバレッジはKoiのビジネスプランの背後にある。ここが落とし穴だ。公開ツールはそれ自体で十分役立つが、有料プラットフォームへの玄関口であって、その完全な代替ではない。
はじめかた
- 任意のブラウザでdex.koi.securityを開く。すぐに検索でき、無料アカウントなら保存済みレポートとアラートが使える。
- ドロップダウンからマーケットプレイスを選ぶ。ブラウザ拡張機能やVS Codeアドオンを調べるなら既定のままでよい。
- 検索ボックスに項目名かIDを貼り付け、スキャンを実行する。
- レポートを読む。Koidexはリスクレベル、ソフトウェアの構成、データ収集やリモートコードらしき挙動を表示する。
- 任意：Koidex for VS Code拡張機能をインストールする。VS Code、Cursor、Windsurfでの作業中に依存関係をバックグラウンドでスキャンする。
AIツール情報
Koidexの料金、対応プラットフォーム、性能を簡単に確認できます。
こんな人におすすめ
このツールが最も力を発揮するユーザー、タスク、シーン。
ユーザー
- 新しい依存関係を精査する開発者：npm installを実行する前にパッケージ名を貼り付ければ、侵害されたリリースがロックファイルに到達することはない。
- 小規模企業のIT・セキュリティ担当：無料枠で、従業員が次々追加するブラウザ拡張機能を素早く確認できる。ただしパッケージの完全なカバレッジにはEnterpriseプランが要る。
- プライバシーを気にする個人：無料VPNや広告ブロッカー拡張機能が閲覧データをどう扱うかを、インストール前に知りたい人。
タスク
- インストール前の拡張機能チェック：ストアの掲載情報を信じず、リモートコードを同梱しているか、データを外部に送っているかを確認する。
- AIモデルとパッケージの監査：Hugging FaceモデルやMCPサーバーを調べ、READMEと食い違う挙動を洗い出す。
- インシデント対応：サプライチェーン攻撃がニュースになったとき、該当のパッケージや拡張機能を調べ、自分が影響を受けているか確認する。悪意ある拡張機能検出ツールが真価を発揮するのはここだ。
シーン
- デモ前のブラウザ点検：全拡張機能をざっと確認すれば、誰も覚えていない一つが見つかる。
- 新しいリポジトリの受け入れ：依存関係リストをスキャンし、引き継いだプロジェクトに既知の悪質パッケージが潜んでいないようにする。
- 悪意あるVS Codeアドオンの発見：Koidex VS Code拡張機能はバックグラウンドで検査を回すため、CursorやWindsurfで未知のツールを試すときに役立つ。
主な機能
マルチマーケットプレイススキャン
Koidexは15のソースを一箇所で検索する。Chromeウェブストア、Edgeアドオン、Firefoxアドオン、Visual Studio Code Marketplace、OpenVSX、JetBrains Marketplace、Cursor、Windsurf、npm、PyPI、Hugging Face、MCP、Homebrew、Visual Studio、Officeアドオンだ。ストアごとに別のツールを用意する必要はない。そこが魅力である。引き換えに、npmやPyPIのような開発者向けマーケットプレイスはEnterpriseプランの背後に閉じられている。
エージェント型リスクエンジン
シグネチャ照合ではなく、Koidexはソフトウェアが実際に何で構成され、どう振る舞うかを分析する。これはKoiによるエンジンの説明だ。Hugging FaceとMCPがソース一覧にあるため、AIモデル安全スキャナーとしても汎用スキャナーとしても機能する。ストアのラベルや開発者の宣伝文句を越え、パッケージの実際の構成まで見る。悪意ある拡張機能の多くが、一見きれいな掲載情報と洗練されたアイコンの裏に隠れるからこそ、これが効く。
ライブマルウェアフィード
ホームページには、新たに見つかった悪意ある拡張機能とパッケージを並べた「Catch of the Day」フィードがあり、インストール数とリスクレベルが付く。問題が理論ではなく現在進行形だと絶えず知らせてくれる。一見の価値はある。レポートまでクリックすれば、何が捕まったのか正確に分かる。
詳細なリスクレポート
スキャンのたびに、リスク評価、マーケットプレイスのソース、インストール数、警告を引き起こした具体的な挙動を含むレポートが返る。レポートはURLで共有でき、Slackのスレッドやチケットに貼って第二の意見を求めるのが簡単だ。チームにとって便利である。
IDEごとのワンクリック導入
Koidex for VS Code拡張機能はスキャナーをエディタに持ち込む。VS Codeとその派生版のCursor、Windsurfで動作し、依存関係を追加するそばから検査する。これらのエディタで暮らす人にとっては、ブラウザタブに切り替える手間が消える。
エンタープライズガバナンス層
チーム向けに、Koiは同じエンジンの周囲へ発見、ガードレール、ガバナンス、修復を重ねる。大げさな言葉だが中身は実在する。企業がソフトウェアを組織に入った瞬間に追跡し、対処できるという触れ込みだ。npm、PyPI、Hugging Face、MCPのカバレッジはここに住んでいる。
メリットとデメリット
メリット
- 拡張機能とVS Codeアドオンの素早い確認なら無料かつ高速
- 15のマーケットプレイスをカバーし、ストアごとにツールを使い分けずに済む
- レポートはリンクで共有でき、チームを説得するときに助かる
- VS Code拡張機能はCursorやWindsurfの中でもバックグラウンドでスキャンする
デメリット
- 開発者に不可欠なソース（npm、PyPI、Hugging Face、MCP）はEnterprise限定で、無料ユーザーはスキャンできない
- 無料枠を超える価格は公開されておらず、数字を得るにはデモを予約する必要がある
- 確認された公開APIがなく、Koidexを既存のCIパイプラインに組み込みにくい
- 新しい項目にはレポートがないことがあり、待つか自分で判断することになる
よくある質問
無料で使える枠があり、支払いは不要だ。マーケットプレイスを検索し、レポートを無料で読める。npm、PyPI、Hugging Face、MCPのより深いカバレッジはKoiのEnterpriseプランの背後にあり、デモベースで価格が決まる。
関連コンテンツ
Koidexに関連するツール、スキル、記事を探す。
Koidexの代替ツール
BinkBink
BinkBink · その他BinkBinkは無料のオンラインゲームプラットフォームであり、AIゲームメーカーでもある。短いテキストの説明を、誰でも遊べるブラウザゲームに変えられる。コミュニティが作った数百本のゲームにすぐ飛び込める。あるいは自分のアイデアを説明すれば、数秒で遊べて、そのまま友達と共有できる。自分のゲームを作りたい？プログラミングは要らない。エンジンの設定も、ダウンロードも、面倒なこともない。
Audiogen
Audiogen Inc. · その他Audiogenは、Audiogen Inc.が開発したAI音楽生成ツールだ。小さな研究チームが約2年半かけて自社の生成型音楽モデルを訓練し、その周りにWebインターフェースを設計した。このAI音楽ツールは単なるテキストボックスではなく、タイムラインを初心者に優しい生成型オーディオワークステーション（Generative Audio Workstation、略してGAW）へと変える。そこではインペインティング、延長、リミックス、ステム編集が、キャンバスに絵を描くように機能する。製品はまだベータ版で、アクセスは順番待ちリストか招待で行う。有料プランはまだ公開されていない。
Aiml API
AIMLAPI OÜ · その他Aiml APIは、OpenAI、Google、Anthropicなどの1000以上のモデルを1つのエンドポイントと1つの請求にまとめる統合AIモデルAPIだ。単一のOpenAI互換スキーマに対してコードを書き、モデル文字列を変えるだけでチャット、画像、動画、音声のモデルを切り替えられる。十数の事業者アカウントを使い分けずにマルチモデルへアクセスしたい開発者や小規模チームに向き、複数ベンダーを試すときに付きまとう請求の手間もなくす。1つの鍵ですべてをまかなえる。