AIインフラ狙う新型ワームをCrowdStrikeが発見
原題: A Sneaky Hacking Tool Targeting AI Infrastructure Is Lurking in Victims’ Blind Spots
なぜ重要か
AI開発ツールチェーンが新たな攻撃対象となりつつあり、企業のソフトウェア供給網全体に及ぶセキュリティリスクの拡大を示す重要な事例。
CrowdStrikeのセキュリティ研究者が、AIソフトウェアのサプライチェーンを標的とする新型ワームをWild環境で発見した。このマルウェアは偵察・認証情報窃取・ファイル破壊を多段階で実行し、正規のAI開発ツールチェーンの動作と酷似するため検出が極めて困難。同社はTeamPCPや北朝鮮系グループなど既存の脅威アクターとの関連性を調査中だが、特定の帰属には至っていない。
CrowdStrikeは2026年7月、AIコーディングシステムを標的とした新型ワームをWild環境で発見したと発表した。同社シニアバイスプレジデントのAdam Meyersによれば、このワームはAIソフトウェアサプライチェーン攻撃の調査中に確認されたもので、特定アクターへの帰属はまだ確認できていないが、同社が「Altered Spider」として追跡するTeamPCPや北朝鮮系グループの活動に見られるトレンドと合致するという。
このワームは複数フェーズで動作する。まず対象環境の偵察を行い、次に暗号化キーやサーバーアクセス認証情報などの機密データを収集して攻撃者に送信する。権限を拡大しながら自身をさらに展開し、ソフトウェアパッケージ管理サーバーへのアクセス権を持つ「npm」トークンやプルリクエスト権限などの開発ケーパビリティも継続的に窃取する。システム深部への侵入が進むと、「デススイッチ」と呼ばれる破壊機能を発動し、ファイルの削除や正規ユーザーのアクセス遮断を実行することもできる。
検出を特に困難にしているのは、このワームの挙動が正規のAI開発自動化ツールと非常に酷似している点だ。Meyersは「干し草の山の中の針ではなく、針の山の中の針のようなものだ」と表現する。さらに、各機能の実行に数時間から数日のタイムディレイを設けることで、特定のイベントと結果の因果関係を解析しにくくしている。AIコーディングシステムが生成するテレメトリとワームの動作が重複するため、従来のセキュリティスキャナーによる検出も困難な状況となっている。