Show HN: AnalystAIPack – 118 runnable agent skills for malware analysis and RE
AnalystAIPack provides 118 pre-built, runnable agent skills designed to automate and accelerate malware analysis and reverse engineering tasks. It covers a wide range of capabilities from static and dynamic analysis to memory forensics, helping analysts streamline their workflows.
背景メモ
リバースエンジニアリング（RE）やマルウェア解析の現場では、これまで熟練アナリストが手動で行ってきたGhidraスクリプト作成や逆アセンブル解析などの作業を、AIエージェントに自動化させる試みが活発化している。AnalystAIPackは、こうした文脈で登場したオープンソースのツールキットで、マルウェア解析・リバースエンジニアリング向けに118種類の「エージェントスキル」（AIが自律的に実行できる定型タスク）を収録。Ghidra（NSA製のリバースエンジニアリングフレームワーク）やx86/64アセンブリ解析、ネットワークインジケータ抽出など、現実のマルウェア調査で使われる処理をカバーする点が特徴。類似プロジェクトとしては、MicrosoftのSecurity CopilotやGoogleのVertex AI for Securityなどがあるが、これらは商用サービスであるのに対し、AnalystAIPackは完全にローカル実行可能で、機密性の高いマルウェアサンプルを社外に出さずに解析できる点で異なる。LLM（大規模言語モデル）を活用したセキュリティ自動化の動きは2023年後半から急速に進んでおり、本プロジェクトはその実用的な実装例の一つといえる。