CodeNote.net

Gemini CLI の Security 拡張機能が優秀だった話

#gemini #cli #ai #security
重岡 正 ·  Mon, February 2, 2026

今朝、Gemini CLI の公式アカウントがこんな投稿をしているのを見かけました。

Gemini CLI の Security 拡張機能が、OpenClaw というプロジェクトの脆弱性を発見し、修正 PR まで作成してマージされたという話です。これを見て、拡張機能の存在を初めて知りました。

背景: CLI Agent ツールをデフォルトで使っていた

私は普段から Claude Code、Codex、Gemini CLI の 3 つの CLI Agent ツールを併用しています。

ただ、いずれも「デフォルトのまま」使っていました。カスタマイズは軽くするものの、拡張機能の追加は特にしていなかったのです。

Claude Code と Codex にはあって、Gemini CLI にはないもの

Claude Code と Codex には、デフォルトで /review コマンドが用意されています。現在のブランチの変更をレビューしてもらうのに便利で、よく使っていました。

しかし、Gemini CLI にはデフォルトでこのようなレビュー用コマンドがありません。そのため、Gemini CLI をコードレビュー用途で使う機会は少なかったです。

今回の投稿をきっかけに、Gemini CLI の拡張機能を調べてみたところ、この差を埋める優秀な拡張機能が提供されていることがわかりました。

Gemini CLI 拡張機能

Gemini CLI には、公式の拡張機能リポジトリが用意されています。

今回使った Security 拡張機能を紹介します。

Security 拡張機能

GitHub: gemini-cli-extensions/security: Google’s Security extension for the Gemini CLI that finds vulnerabilities in your code changes and pull requests.

コード変更のセキュリティ脆弱性を検出する拡張機能です。

主な機能

機能説明
AI 駆動の分析Gemini の能力を活用した知的なセキュリティ分析
PR 対応開発プロセスの早期段階で問題を特定
依存関係スキャンOSV-Scanner を統合し、既知の脆弱性を検出
拡張可能な設計将来の機能拡張に対応

検出できる脆弱性

  • ハードコードされた秘密情報（API キー、パスワードなど）
  • 弱い暗号化アルゴリズム
  • XSS、SQL インジェクション、コマンドインジェクション
  • 認証関連の問題
  • LLM 安全性の問題

OpenSSF CVE ベンチマークで精度 90%、再現率 93% を達成しているとのことです。

インストール方法

gemini extensions install https://github.com/gemini-cli-extensions/security

使い方

# セキュリティ分析（デフォルトで git diff --merge-base origin/HEAD を使用）
/security:analyze
 
# 依存関係の脆弱性スキャン
/security:scan-deps

使ってみた感想

/security:analyze を実行すると、現在のブランチの変更に対してセキュリティ観点でのレビューが行われます。単純なコードレビューとは異なり、セキュリティに特化した視点でチェックしてくれるのが良いです。

特に、ハードコードされた秘密情報やインジェクション系の脆弱性は、人間のレビューでは見落としがちです。AI による補助があると安心感が増します。

/security:scan-deps は OSV-Scanner を使った依存関係のスキャンです。既知の脆弱性がある依存パッケージを使っていないかをチェックしてくれます。

まとめ

Gemini CLI の拡張機能「Security」を導入することで、セキュリティに特化したコード分析ができるようになりました。OpenSSF CVE ベンチマークでの高い精度も信頼性を裏付けています。

CLI Agent ツールをデフォルトのまま使っている方は、ぜひ拡張機能を試してみてください。

以上、Gemini CLI の Security 拡張機能の活躍事例を通してその優秀さを知った、現場からお送りしました。

参考情報