何が起きたか
セキュリティ企業CrowdStrikeが、AIソフトウェアサプライチェーン攻撃を調査する過程で、実環境に存在する自己増殖型のワームを発見しました。このマルウェアはAI開発ツールチェーンを標的に、アクセス認証情報の窃取、環境へのさらなる侵入、機密データの外部送信、そしてファイルやシステムの破壊までを一気通貫で行います。
動作は段階的です。まず対象環境を調べる偵察を行い、次に暗号鍵やサーバーのアクセス認証情報といった機密データやアクセストークンを探索します。権限を獲得すると自身をさらに展開し、特にnpmトークンの窃取に注力します。npmトークンはソフトウェアパッケージ管理サーバーへのアクセスや、プルリクエストといった開発機能への権限を与えるため、攻撃者にとって開発パイプラインの中枢を握る鍵になります。最終段階では、CrowdStrikeのAdam Meyers氏が「デス・スイッチ」と呼ぶ破壊機能を発動し、ファイルを消去したり正規のアクセスを遮断したりできます。
現時点でCrowdStrikeは特定の攻撃者への帰属を断定していませんが、同社が「Altered Spider」として追跡するTeamPCPや北朝鮮系グループがAIサプライチェーンを狙う大きな潮流に合致するとしています。
なぜ検知が難しいのか
このワードが厄介なのは、悪意ある活動の多くが「検知の死角」で起きる点です。挙動がコードをビルドする正規の自動化とそっくりで、Meyers氏は「干し草の中の針、いやむしろ針の山の中の針だ」と表現します。
背景には、AI開発パイプライン特有の事情があります。セキュリティスキャナーが従来頼ってきた判断材料（テレメトリ）が、正規のAIコーディングシステムのそれと重なってしまうのです。「正規のAIコーディングシステムがワームと同じように動くため、手元のテレメトリから正規か不正かを見分けるのが極めて難しい」とMeyers氏は指摘します。さらに攻撃者は時間差を仕込んでおり、下準備の数時間〜数日後に各機能が発動するため、原因と結果を結びつけにくくしています。
Meyers氏は「これが新しい攻撃クラスの台頭を示すキャンペーンの一つだ」と述べ、業界全体が構造的な解決策で協力する必要性を強調しています。
💼 事業会社視点：これは自社にどう効くか
AIコーディングエージェントが開発標準になりつつある今、このニュースは「便利さの裏で信頼関係が攻撃面になった」ことを示します。特に影響が大きいのは、npmパッケージを公開する日本のSaaS事業者と、顧客環境にコードを納品する受託開発企業です。npmトークンを奪われれば、自社だけでなく配布先の顧客まで汚染され、サプライチェーン全体が被害範囲に入ります。
経営者・事業責任者が今すぐ動くべきは三点です。第一に、CI/CDやAIコーディング基盤で使うnpmトークン・APIキー・SSH鍵の棚卸しと権限最小化、そして寿命の短縮。第二に、AI自動化と不正挙動のテレメトリが重なる前提で、パッケージ公開やプルリクエストの承認に人間のゲートを残すこと。第三に、時間差発動を見越し、鍵漏洩時の失効・再発行手順を平時に演習しておくことです。「AIに任せて速くなった」開発ほど、破壊機能の被害も静かに広がる点を役員会レベルで認識すべきです。