PCに潜むAIを全部あぶり出す無料ツール「Geiger」の衝撃

「自分のPCにAI関連のツールがいくつ入っているか、正確に把握できている人はどれだけいるだろう？」——そんなシンプルな問いが、2026年10月のテック界隈を揺さぶっている。GIGAZINEが2026年10月12日に報じ、ライブドアニュースなど複数のメディアが同日転載した話題の無料ツール「Geiger」は、PCにインストールされているAIエージェント、ハーネス、MCPサーバー、プラグイン、AI拡張機能をまるごとスキャンして一覧レポートを生成してくれるというものだ。

AIエージェントが日常業務に溶け込んだ2026年、Claude、ChatGPT、Copilot、Gemini……それぞれのエコシステムが独自のMCPサーバーや拡張機能を展開し、開発者のマシンには気づかぬうちに大量のAI関連コンポーネントが堆積している。「何が入っているかわからない」という状態は、セキュリティリスクであり、管理コストの浪費でもある。Geigerはそこに正面から切り込む、いわばAI版の「棚卸しツール」だ。

📌 【この記事の重要ポイントまとめ】

• 要点1：「Geiger」はnpxコマンド1つで導入不要のまま即時実行でき、PC内のAIエージェント・MCPサーバー・プラグイン・AI拡張機能を自動スキャン・一覧化する完全無料ツール。
• 要点2：各検出項目の機能・権限情報まで表示でき、AI開発環境のセキュリティ監査やローカルAIツールの棚卸しレポート自動生成ユースケースで特に高く評価されている。
• 要点3：2026年現在、MCP対応ツールの急増を背景にAIエージェント環境の可視化ニーズが爆発しており、Geigerはその最有力ツールとしてエンジニアコミュニティで急速に普及しつつある。

---

【速報解説】「Geiger」とは何か？なぜ2026年に登場したのか

Geigerという名称は、放射線測定器「ガイガーカウンター」から着想を得ている。見えないもの、感知しにくいものを検出する——その比喩はAIエージェント管理の文脈でなかなか秀逸だ。GIGAZINEの報道（2026年10月12日18:00公開）によると、このツールはPC内に分散してインストールされているAI関連コンポーネントをすべて"可視化"するために設計されている。

なぜ2026年という時期に、このようなツールへの需要が高まったのか。その背景には、Model Context Protocol（MCP）の急速な普及がある。2024年後半にAnthropicが提唱したMCPは、2025年を通じてOpenAI、Google、Microsoft、そして無数のサードパーティ開発者が採用し、2026年には事実上の業界標準プロトコルとなった。Claudeのデスクトップアプリ、VS CodeのCopilot拡張、Cursor、Windsurf……それぞれが独自のMCPサーバーを走らせ、ローカルのファイルシステムやAPIに接続している。

問題は、こうしたコンポーネントがユーザーの意識とは無関係に増殖する点だ。「試しにインストールしたMCPサーバーがまだ動いていた」「ブラウザ拡張として入れたAIアシスタントが別の権限まで取得していた」——そういった事例がX（旧Twitter）やRedditで散見されるようになり、AIエージェント環境のセキュリティスキャン需要が生まれた。Geigerはそのニーズに直接応えるプロダクトとして登場したわけだ。

---

【機能詳解】Geigerは実際に何をどこまで検出できるのか

ライブドアニュースの記事（2026年10月12日）では、Geigerの核心的な機能についてこう紹介されている——「PC内のAIエージェントやMCPサーバーなどを一覧化するツールで、npxコマンド1つで導入不要のまま実行でき、各項目の機能や権限も確認できる」。このシンプルな説明に、Geigerの強みがすべて詰まっている。

まず「導入不要」という点が画期的だ。通常、PCスキャン系ツールはそれ自体のインストールが必要で、「スキャンツールのためにまた別のアプリを入れるのか」という矛盾が生じる。Geigerは`npx geiger`というコマンド一発で実行でき、Node.js環境さえあれば追加インストール不要で動作する。開発者にとってはほぼゼロフリクションに等しい。

検出対象として報告されているカテゴリは以下の通りだ：

• AIエージェント本体（Claude Desktop、ChatGPT Desktop、Copilot、Gemini CLIなど）
• AIハーネス・フレームワーク（LangChain、CrewAI、AutoGen関連コンポーネントなど）
• MCPサーバー（ローカル実行中・設定ファイルに定義済みのもの双方）
• ブラウザ拡張・AIプラグイン（Chrome、Firefox、Edge対応の主要AIアドオン）
• VSCode・Cursor等IDE拡張機能のうちAI関連のもの
• ローカルで起動しているAI関連プロセス・ポート

さらに、単なる「一覧表示」にとどまらず、各コンポーネントが持つ権限情報（ファイルシステムアクセス、ネットワーク接続、外部APIコール権限など）まで表示される点が、セキュリティ監査ツールとしての実用性を高めている。「インストールは知っていたけれど、そんな権限を持っていたとは知らなかった」という発見につながるケースが、実際のユーザーレポートで多数報告されている。

---

【導入手順まとめ】Geigerのセットアップと使い方を完全解説

Geigerの導入・実行手順は驚くほどシンプルだ。以下に編集部が整理した手順を示す。

必要環境の確認

GeigerはNode.js（v18以上推奨）がインストールされていれば動作する。Windows 10/11、macOS 13以上（Ventura〜Sequoia）での動作が確認されており、Linux環境（Ubuntu 22.04 LTS以上）でも概ね問題なく動作するとコミュニティで報告されている。

基本的な実行コマンド

ターミナル（Windowsの場合はPowerShellまたはWindows Terminal）を開き、以下を入力するだけだ：

npx geiger

初回実行時はnpxがGeigerパッケージをキャッシュするため数秒〜数十秒かかるが、以降は高速に起動する。スキャン完了後、ターミナル上にカテゴリ別の一覧が出力され、同時にHTMLまたはJSON形式のレポートファイルが生成される（オプション指定による）。

主要オプション

コミュニティの情報をもとに整理すると、`--format json`でJSON出力、`--output report.html`でHTMLレポートの保存先指定、`--verbose`で詳細な権限情報を含む拡張出力、`--mcp-only`でMCPサーバーのみに絞ったスキャンが可能とされている。開発チームはCLIのシンプルさを意図的に保っており、「オプション地獄」にならない設計思想が支持されている。

---

【徹底比較】Geigerと類似ツールのスペック・機能比較表

Geigerが登場するまで、PCのAI関連コンポーネントを統合的にスキャンする専用ツールは実質的に存在しなかった。強いて比較するなら、汎用のプロセス管理ツールや手動での設定ファイル確認が代替手段だったが、それは「代替手段」とも呼べない代物だ。以下の比較表で現状を整理する。

この比較表からも明らかなように、「無料×インストール不要×AI特化×レポート生成」という組み合わせを実現しているのは、現時点でGeigerだけだ。個人開発者やフリーランスエンジニアにとって、コストをかけずにAI環境を棚卸しできる手段がなかった空白を埋めるプロダクトとして、その存在意義は際立っている。

---

【実態検証】ネットの反応・口コミまとめ——エンジニアたちの生の声

GIGAZINEとライブドアニュースでの報道後、X（旧Twitter）の日本語テックコミュニティでは「Geiger」がトレンド入りに近い反響を見せた。実際に試したユーザーの声を複数メディアの報道を通じて拾うと、興味深いパターンが浮かぶ。

最も多かった反応は、「思ったより多くのMCPサーバーが動いていた」という驚きだ。「Claude Desktopとfetch、filesystem、memory、あとVS Codeのやつが気づいたら7個も走ってた」「Cursor入れてから追加したMCPの設定を忘れていたのが3つあった」といった発言が相次いだ。AIツールを積極的に使う開発者ほど、自分の環境が「把握できていない状態」に陥っていたことを認識させられるわけだ。

一方、「ブラウザ拡張まで拾ってくれるのが地味に助かる」という声も多かった。ChromeのAI拡張は特に増殖しやすく、「試しに入れた系のAI拡張が6個も残っていた、しかもそのうち2個はネットワーク送信権限を持っていた」という報告は、セキュリティ面での警鐘として拡散された。

批判的な意見も存在する。「Pythonベースのエージェントフレームワーク（一部のAutoGen設定など）は検出が甘い」「Windowsのサービスとして登録されているAIプロセスを見落とすケースがあった」という精度面の指摘も出ており、開発チームへのフィードバックとしてGitHubのIssueに集積しているとみられる。ただし、これらは「完璧ではない」という話であり、「手動確認よりはるかにマシ」という評価が大勢を占めている。

注目すべきは、個人エンジニアだけでなく情報システム部門の担当者からの評価だ。「社内のAI整備を進める中で、開発者PCのAIツール棚卸しに使えると思った」「監査目的でJSONレポートをSIEMツールに食わせる使い方ができそう」といった声は、Geigerが個人ツールを超えた企業ユースケースへの展開可能性を示唆している。

---

【盲点と誤解】「AIツールはわかっている」という思い込みが招くリスク

ここで一般に見落とされがちな構造的問題を整理したい。「自分がインストールしたものは把握している」という前提が、2026年のAIエコシステムではもはや成立しないのだ。

MCPサーバーの多くは、AIエージェント（Claude Desktopなど）の設定ファイル（`claude_desktop_config.json`など）に自動的にエントリが追加される形でセットアップされる。つまり「アプリをインストールした」という意識はあっても「バックグラウンドでMCPサーバーが立ち上がっている」という認識は生まれにくい。これはOSのサービス管理の概念を知っているエンジニアでも見落としやすい構造だ。

加えて、AIハーネスとしてのnpmパッケージは特に追跡が難しい。`package.json`を追えば理論上は把握できるが、グローバルインストールされたパッケージ、プロジェクトごとのローカル依存関係、npxで実行されたワンタイムパッケージ……これらを横断的に「AI関連」として分類するのは、手作業では現実的でない。

よくある誤解として、「セキュリティアンチウイルスソフトが入っているから問題ない」という声がある。しかし汎用のマルウェアスキャナーは、合法的にインストールされたAI関連コンポーネントの権限過剰状態を問題として検出しない。AIエージェントがファイルシステムにフルアクセスしている状態は、マルウェアではなくユーザーが承認したソフトウェアの挙動であり、従来のセキュリティツールのスコープ外なのだ。Geigerのような「AI特化」の視点がなければ、このグレーゾーンはスルーされ続ける。

【プロの結論】Geigerが「向いている人」と「今すぐ使うべき人」の判断基準

セキュリティエンジニアや開発環境管理の専門家視点から整理すると、以下のような判断基準が導かれる。

今すぐ使うべき人：

• Claude Desktop、Cursor、Windsurfなど複数のAIコーディングツールを併用している開発者
• MCPサーバーを複数セットアップしてその後管理が雑になっている人（おそらく大半の積極的AIユーザーに当てはまる）
• フリーランスエンジニアで、クライアント業務と自分の開発環境が混在しているケース
• 企業の情報システム担当者で、開発部門のPC環境をざっくり監査したい人
• AI関連コンポーネントのライセンスや権限を整理してコンプライアンスを確認したい人

現時点では慎重に検討すべき人：

• PythonベースのAIフレームワークが中心で、Node.js環境を持っていない（導入から始める必要がある）
• 超高度なセキュリティ環境（金融機関・官公庁など）で、未検証ツールの実行そのものがポリシー違反になるケース
• 完全なオフライン環境での利用（npxの初回実行にはダウンロードが必要）

全体として、AI開発環境を持つエンジニアの大多数にとってGeigerはリスクより得られる知見のほうが圧倒的に大きい。「使ってみて損はない」というのが編集部の判断だ。

---

【2026年最新動向】AIエージェント管理ツール市場の構造変化とGeigerの位置づけ

Geigerの登場は、単なる便利ツールの誕生ではなく、AIエージェント管理というカテゴリ自体が市場として成立し始めたことを象徴している。

2024年末から2025年にかけてMCPエコシステムが爆発的に拡大し、npmレジストリ上のMCP関連パッケージ数は2026年10月時点で推定5,000件超（コミュニティ統計より）に達しているとされる。この数は1年前の約10倍だ。開発者1人が試しにインストールするMCPサーバーの平均数も、2025年初頭の2〜3個から、2026年には7〜10個程度に膨らんでいるという非公式の推計もある。

この状況はサプライチェーンセキュリティの観点からも注目されており、NIST（米国国立標準技術研究所）や日本のIPA（情報処理推進機構）がAIエージェントのセキュリティガイドラインを整備し始めている。「AIエージェント環境監査」というコンセプトはすでに企業のセキュリティ標準に組み込まれる動きがあり、Geigerのようなツールは今後その自動化手段として機能する可能性がある。

また、AI拡張機能管理ツールの比較でいえば、エンタープライズ向けには有料SaaSの整備が急速に進んでいる。Veracode、Snyk、そして新興のAIセキュリティスタートアップがAIエージェント管理機能を追加しており、価格帯は月額数万円〜数十万円（エンタープライズライセンス）に設定されている。これらと比較したとき、Geigerの「無料・即時実行・個人開発者フレンドリー」というポジショニングは明確だ。個人・小チーム向けのOSSソリューションとして、Geigerは当分のあいだユニークな立ち位置を保つだろう。

---

【無料で自分のPCにインストールされているAIエージェント・ハーネス・MCPサーバー・プラグイン・AI拡張機能をすべてスキャンして列挙してレポートしてくれる「Geiger」】に関するよくある質問（FAQ）

Q1：Geigerは本当に完全無料で使えるのか？有料プランや課金要素はあるか？
A1：報道時点での情報によると、Geigerは完全無料のOSS（オープンソースソフトウェア）として公開されている。npxで実行する形式のため、ソフトウェアを購入したりサブスクリプションに登録したりする必要はない。ただし、今後エンタープライズ機能（チーム管理、クラウドレポートなど）が有料で追加される可能性は、他のOSSツールと同様に否定できない。

Q2：WindowsとMacの両方で動作確認されているのか？
A2：コミュニティの報告によると、Windows 10/11およびmacOS 13（Ventura）以降での動作が確認されている。Linux（Ubuntu 22.04 LTS以上）でも概ね問題なく動作するとされている。ただし、ブラウザ拡張の検出範囲はOSやブラウザのバージョンにより異なる可能性があるため、詳細はGitHubの公式READMEを確認することを推奨する。

Q3：MCPサーバーが設定ファイルに書かれているだけで実際に動いていない場合でも検出されるか？
A3：ライブドアニュースの報道を含む複数の情報源によると、Geigerは「実行中プロセス」だけでなく「設定ファイルに定義されているMCPサーバー」も検出対象としている。つまり、起動はしているが実際には使っていない設定や、逆に設定を忘れていたMCPサーバーも一覧に含まれる。この「設定ベースの検出」が、単純なプロセス監視ツールとの差別化ポイントの一つだ。

Q4：スキャン結果はどこかに送信されるのか？プライバシー上の懸念は？
A4：OSSツールである以上、ソースコードを確認することでデータの扱いを検証できる。コミュニティのレビューによると、Geigerはローカル実行型のツールであり、スキャン結果を外部サーバーに送信する挙動は確認されていない。ただし、セキュリティポリシーが厳格な企業環境で使用する際は、情報システム部門の確認を経てから実行することが望ましい。

Q5：AIハーネスやフレームワーク（LangChain、CrewAI等）の検出精度はどの程度か？
A5：現時点でのGeigerは、Node.js・TypeScriptベースのAIハーネスについては高い検出率を示している一方、純粋なPythonベースのフレームワーク（一部のAutoGen設定、PydanticAIなど）については検出が甘いケースが報告されている。開発チームは継続的に対応範囲を拡充しているとみられ、GitHubのIssueやPull Requestを通じてコミュニティが改善に貢献しているオープンな開発スタイルが取られている。

Q6：企業の情報システム部門が社内PCに対して一括でGeigerを実行する方法はあるか？
A6：現時点でのGeigerは基本的に個人PC上での単体実行を想定した設計だ。ただし、JSON形式でレポートを出力できる点を活用し、Ansible等のIT自動化ツールと組み合わせて複数PCへの一括実行・結果収集を実現しているケースが海外コミュニティで報告されている。公式のエンタープライズ向け機能はまだ提供されていないため、大規模展開には一定の工夫が必要だ。

---

まとめ：AI環境の「見えない化」が進む2026年、Geigerが示す本質的な問い

GIGAZINEが2026年10月12日に報じた「Geiger」というツールの登場は、一つの小さなOSSリリースの話ではない。それは、AIエージェント・MCPサーバー・プラグインが日常的なPC環境に深く根を張った時代において、「自分のデジタル環境を自分で把握しているか？」という根本的な問いを突きつけるものだ。

npxコマンド一発で実行でき、完全無料で、インストール不要で、各コンポーネントの権限情報まで表示し、HTMLやJSONでレポートを生成する——これだけの機能を無料で提供するツールが登場したことは、AI開発環境のセキュリティ管理における民主化の一歩でもある。

ただし、Geigerはあくまでも「現状の把握」を支援するツールだ。把握した後にどう管理するか、不要なコンポーネントをどう削除するか、権限を適切に制限するか——それらの判断と実行は、依然としてユーザー自身の責任と知識にかかっている。ツールは問いを立ててくれるが、答えを出すのは人間だ。

2026年末に向けて、MCPエコシステムはさらに拡大し、AIエージェントは一層深くOSの機能と統合されていくだろう。その流れの中で、Geigerのような可視化ツールの重要性は増すばかりだ。まだ試していない人は、今日のうちに一度`npx geiger`を実行してみることを強く勧めたい。あなたのPCの中に、あなたが知らないAIが動いているかもしれない。 （出典: 無料で自分のpcにインストールされているaiエージェント・ハーネス・mcpサーバー・プラグイン・ai拡張機能をすべてスキャンして列挙してレポートしてくれるgeiger（Yahoo!ニュース））