AI-skanner
Finner AI på en Windows-PC og sorterer funnene etter risiko: 🔴 høy, 🟡 middels og 🟢 lav.
Ett vindu, én knapp: Søk.
AI-skanner kjenner igjen AI på innholdet i filer og på hvordan programmer oppfører seg. Navnelister brukes bare til
å sette riktig navn på det som allerede er funnet. Ukjent AI og skygge-AI får alltid høy risiko.
- Versjon: 2.41.0 (se CHANGELOG.md)
- Plattform: Windows 10 og 11, x64
- Lisens: MIT
- Status: testversjon, ikke signert. 2.8–2.16 er ikke kjørt på ekte Windows, og alarmene i 2.17 er ikke kontrollert der (se Status).
Innhold
Hva den finner
Funnene deles i fire grupper.
| Gruppe | Eksempler |
|---|
| Lokal AI | Modellfiler (GGUF, safetensors, PyTorch, ONNX, TFLite, Keras), også uten navn. Lokale AI-servere som Ollama og LM Studio. Programmer med AI-motor (llama.cpp, ONNX Runtime, PyTorch, OpenVINO; DirectML bare sammen med en av dem). |
| Nettleser | AI-nettsteder som er brukt (bruksspor og historikk), AI-utvidelser og ukjente AI-nettsteder. |
| Skjult på PC | AI-agenter og kodeverktøy, AI lagt inn av leverandører (Microsoft, NVIDIA, Adobe, PC-produsenten), nettlesermodeller som Gemini Nano, AI-API-er i Chrome og Edge, AI-nøkler, registeret og programmer som sender data til AI-tjenester i det skjulte. |
| Ukjente AI-spor | MCP-servere, «godkjenn alt» og hooks i AI-agenter, AI-servere brukt fra andre maskiner, ukjente programmer som snakker med AI, agentøkter som har vært borti nøkler, skjulte tegn i CLAUDE.md og AGENTS.md, ferdigheter som laster ned kode, agenter i autostart med farlige flagg, kjente dårlige pakker, filer og domener, mønstre fra kjente angrep på AI-agenter (ATR), AI-verktøy med kjent sikkerhetshull, AI-trafikk sendt til en annen vert, og (Vakt) hva AI-agentene gjør live mens vinduet er åpent. Alltid røde. Bare tider og stier, aldri innhold. |
For hver AI viser skanneren:
- Type, for eksempel lokal modell, AI-nettsted, AI-agent, fra leverandør eller godkjent av IT.
- Ligger her: kort sted i tabellen og full sti når du trykker. Knappen «Vis» åpner stedet i Utforsker.
- Kommer fra: selskapet og landet bak, fra signatur, modellfamilie eller tjenestelisten.
- Sender data til: land og tjenester programmet er koblet til akkurat nå, fra Windows' egne tabeller.
Med administrator måles også hvor mye data som sendes.
- Modellidentitet: familien (Llama, Qwen, DeepSeek, Gemma, Phi, Mistral m.fl.) leses av arkitektur og ordforråd.
Hver modell får en ID som er lik på alle PC-er (SHA-256 eller fingeravtrykk).
- Farlige modeller: YARA-regler finner modeller som kjører kode når de lastes. Reglene ligger i den åpne fila
ai-modeller.yar.
- Kjente sårbarheter: antall CVE-er i NVD for kjente produkter.
Kom i gang
- Last ned
AISkanner.exe. Det er én fil, ingen zip å pakke ut.
- Start den. Programmet trenger ikke installasjon eller administrator.
- Trykk den runde knappen i midten for å søke som bruker, eller ringen rundt for å søke som administrator.
Som administrator får du også datamengde og programmer som kjører som administrator, men Windows ber om godkjenning.
Søket starter. Filgjennomgangen stopper etter 45 sekunder uansett.
- Trykk på en AI for å se detaljer. Lagre rapport lagrer en tekstfil (.txt) som åpnes i Notisblokk.
Krav: .NET Framework 4.8 og Microsoft Edge WebView2 Runtime. Begge følger med Windows 10 og 11.
Programmet er én fil på rundt 8 MB.
Programmet er ikke signert ennå, så Windows SmartScreen viser en advarsel. Trykk «Mer info» og «Kjør likevel».
På en jobb-PC må du spørre IT først (se IT-INFO.md).
Risiko
| Farge | Betyr | Eksempler |
|---|
| 🔴 Høy | Ukjent AI, skygge-AI, farlig modellfil, data til høyrisikoland, AI åpen mot nettverket | Modell uten kjent familie, ChatGPT i nettleseren uten godkjenning, pickle med os.system |
| 🟡 Middels | Kjent AI fra Windows, nettleseren eller en signert leverandør, med noe å følge med på | Gemini Nano i Chrome, leverandørmodeller over 500 MB |
| 🟢 Lav | Kjent og bekreftet, eller godkjent av IT | AI på godkjent-ai.txt, signert leverandør-AI under 500 MB |
Skygge-AI er AI som ikke er lagt inn av Windows, en signert leverandør eller IT. Det gjelder AI-nettsteder,
nettleserutvidelser, agenter, kodeverktøy, AI-apper, modeller brukeren har lagt inn selv og AI-nøkler.
På en jobb-PC blir derfor de fleste funn røde helt til IT har fylt ut godkjentlista.
Se docs/ARKITEKTUR.md for hele modellen.
This is the beginning of the README. Read the rest at the original. Read the full README ↗
