マルウェア分析エージェント

中核機能

• ファイルread_file, write_file, edit_file, grep, list_dirはチャットの作業フォルダ内で機能します。
• Shellスナップショット復元スクリプトやハッシュコマンドなどターミナルコマンドを実行し、実際の終了コードを報告します。
• Webweb_searchとhttp_getを使用して、インターネット上の公式ドキュメントページを取得します。
• スクリーンショットと画像gen_imageは実際の画像ファイルを保存し、ocrはスクリーンショットからテキストを読み取ります。
• オーケストレーションtaskで並列サブエージェント、run_on_modelで難易度の高いステップ、skillsを使用します。
• 承認モードAuto-runは即座に実行し、Ask firstは変更前に一時停止し、Plan onlyは計画のみを記述します。
• Cronスケジュールに従ってプロンプトを実行し、定期的なラボ分析タスクを自動化します。
• モデル標準API経由でクラウドプロバイダまたはPC上のローカルモデルに接続します。

実践的な分析タスク

トラフィックログを要約

エージェントはread_fileでエクスポートされた接続ログを読み取り、grepを使用してドメインの一致をリストします。これにより、変更を受け入れる前にカード内の重複を確認できます。これはマルウェアのサンドボックス化です。インターフェースは各ツールアクションの実際の結果を表示します。Ask firstモードで抽出されたドメインを注意深く確認します。エージェントはwrite_fileを使用して、クリーンなリストを新しいファイルに書き込みます。すべてのアクションは、実際の結果を伴うカードとしてチャットに表示されます。インターフェースでファイル差分を表示することで、変更を確認できます。このワークフローは、2026年後半のマルウェア動向を分析しながら、独自のネットワーク用のブロックリストを構築するのに役立ちます。

実行レポートを作成

スナップショットマシンからプロセスログをコピーしてチャットの作業フォルダに配置し、エージェントはread_fileを使用して侵害指標（IOC）を解析します。これが分析です。デジタルフォレンジックとマルウェア分析は、この明確なワークフローから恩恵を受けます。ツールは、実行番号とファイルハッシュのフィールドを持つレポートテンプレートをwrite_fileで草案化します。Ask firstモードで差分を確認し、最終文書を保存する前に観察事項を編集します。クリーンなベースラインは、隔離された環境での差分を特定するのに役立ちます。各ステップは、チャット内のカードとして実際の結果を示します。ParcelTypeはオンラインサンドボックスではありませんが、オンラインウイルスサンドボックスワークフローをサポートします。