家Claudeがマルウェア入りnpmパッケージの作成に悪用される：670件以上が侵害され、オープンソースが脅威にさらされる
最近のサイバーセキュリティインシデントにより、大規模言語モデル（LLM）が悪意のあるソフトウェア開発のために悪用されている実態が明らかになった。セキュリティ研究者のSibi Moosa氏は、「mousie-5212-super-formatter」という別名を使用する攻撃者が、Anthropic社のAI「Claude」を利用して有害なコードを生成し、npmパッケージエコシステムを汚染していることを発見した。 短期間のうちに670を超える悪意のあるパッケージがnpmレジストリにアップロードされ、こうした攻撃のスピードと自動化の度合いに警鐘が鳴らされています。
この攻撃の核心にあるのは、AIを活用して悪意のあるコードを作成するのに必要な労力を劇的に削減している点です。侵害されたnpmパッケージは、npmトークンやGitHubトークンといった開発者の認証情報に加え、非公開のGitHubリポジトリ内のソースコードを標的としています。 攻撃者はClaudeを利用して首尾一貫したデータ窃取スクリプトを作成し、盗んだ情報を自身のリポジトリへ流出させています。この事例は、生成AIが生産性を向上させる一方で、攻撃者にとっての「戦力増幅装置」となり、効率と自動化の両方を増幅させることを浮き彫りにしています。
専門家は、AIモデルを用いた自動化されたパッケージポイズニングやコード窃取が、サプライチェーン攻撃における新たな、高度に知能化された段階を示していると指摘しています。 従来のシグネチャベースの防御策では、AIが生成し得る多様で欺瞞性の高い悪意あるペイロードに対抗するには不十分です。AIコーディングアシスタントの採用が進む中、脆弱性の悪用やマルウェア作成への悪用を防ぐことは、AIセキュリティガバナンスにおける最優先課題となっています。
関連記事
Appleは、Siri AIの展開遅れをめぐる問題で2億5000万ドルの和解に応じる
Appleは、iPhone 16発売前にAI機能のマーケティングに関する集団訴訟を解決するために2億5000万ドルを支払うことに合意した。これは『Financial Times』によって最初に報じられたものである。訴訟は、AppleがApple Intelligence、特にSiriの大幅なアップグレードを含む機能 overstated（過大評価）したと主張した。原告らは、企業が高度なAIツールが実際よりも早く利用可能であることを示唆することで消費者を誤解させたと主張した。特に、Siriの約束
安藤、人間とAIの協業を繋ぐチームメッセージングアプリをリリース
2025年、Sara DuがMCPサーバーの開発を企業に支援する中で、 recurringな疑問が浮上した。それは、チームがSlack内で直接AIエージェントを活用する方法である。この道筋は、メッセージ同期の複雑さ、コンテキスト管理、そしてトークン予算を使い果たすリスクなど、重大な技術的障壁によって妨げられていた。これらの課題を調査したDuは、現代のコミュニケーションプラットフォームの設計における根本的な欠陥を特定した。「深く掘り下げるほど、SlackやTeamsは、私たちに取って代わられつつ
セコイア・キャピタルが出資するEmpirik、障害発生を未然に予測するため2100万ドルを調達
2020年にセコイア・キャピタルに最高デジタル・情報責任者（CDIO）として入社する前、エイボン・プリは10年以上にわたり、RubrikおよびVMwareでインフラストラクチャの運営に携わっていました。 3年前、大規模言語モデルがその真の可能性を見せ始めた頃、プリはセコイアのもう一人のITリーダーであるスディール・ドゥルジャティと共に、AIがインフラエンジニアにとっての大きな課題――技術的な障害が
関連特集おすすめ
デザインとアート
おすすめのAIイラスト作成ツール：編集用シーンや表紙アートを素早く作成
2026年最新・高評価のAIイラストレーションツール：当サイトが厳選したこのリストには、見事な編集用シーンや人目を引く表紙アートを素早く作成できる、高性能なツールが掲載されています。各ツールは実環境での厳格なテストを経ており、無料版と有料版の比較も掲載されているため、ご自身のワークフローに最適なツールを見つけるのに役立ちます。 今すぐこれらの「必見」ソリューションを試して、AIの力を最大限に活用し、クリエイティブな生産性を高めましょう。XIX.AIで今すぐチェックしてください。
10 ツール
xix.ai
教育と学習
試験対策に最適なAIチューター：数学、理科、英語の練習
2026年最新の、試験対策で高評価を得ている最高のAIチューターがXIX.AIに登場！厳選されたこのリストには、無料版と有料版の比較、実戦的なテスト、毎週更新されるランキングなどを提供する、画期的なツールが勢ぞろいしています。これらは、ライティングの効率を高め、複雑なトピックの学習を簡素化し、あなたの学業的な可能性を引き出すのに役立ちます。 今すぐチェックして、あなたにぴったりの試験対策ツールを見つけ、今日から作成を始めて、AIの力を最大限に活用しましょう！
10 ツール
xix.ai
ファイナンス
個人のお金管理のためのAI予算計画ツール
2026年の最新・最高評価のAI予算管理ツールがXIX.AIで登場！この厳選コレクションは、現実的なテストを行い、支出習慣を理解し、生産性を高めるためのパーソナライズされた計画を作成するのに役立つ革新的なソリューションを提供しています。無料版と有料版の比較や詳細なランキングもご用意しています。お金の管理を簡素化し、AIの優位性を引き出すためにぜひ試してほしいツールです。今すぐチェックしましょう！
11 ツール
xix.ai
健康とウェルネス
AI睡眠追跡アシスタント：より良い就寝習慣で回復力を高める
2026年最新かつ最高評価を受けているAI睡眠追跡アシスタントを厳選し、最適な回復を実現できるようご紹介します。完全に更新されたこの週間ガイドには、実際のテスト結果や無料版と有料版の比較、詳細なランキングなど、睡眠の質を向上させてより良い就寝習慣をサポートする最適なソリューションを見つけるのに役立つ強力なツールが掲載されています。今すぐXIX.AIでご覧ください。
10 ツール
xix.ai
データ分析
製品および収益分析のためのAI SQLコパイロット
2026年版 製品・収益分析に最適な、高評価のAI SQLコパイロット最新ランキング！ XIX.AIは、毎週更新されるランキングを通じて実環境でのテストを経た、強力で画期的な「ぜひ試すべきツール」を厳選しました。これらのツールは、データ分析を加速させ、複雑なクエリを効率化し、正確なインサイトを生成することで、ユーザーの生産性を大幅に向上させ、より賢明なビジネス意思決定を後押しします。今すぐチェックして、AIの真価を引き出すあなたにぴったりのツールを見つけましょう！
14 ツール
xix.ai
教育と学習
学びを促進する最高のAI宿題支援ツール：答えだけでなく、概念を学べる
2026年最新・最高評価のAI宿題サポートツール。単なる答えだけでなく、核心となる概念を教える、学生にとって強力なツール。ぜひ試してほしい厳選リスト。毎週更新。無料版と有料版の比較、実地テストによる正確なランキングで、あなたの学習能力を最大限に引き出します。今すぐチェックして、よりスマートな学習を実現するあなたにぴったりのツールを見つけましょう。
10 ツール
xix.ai
コメント (0)
0/500
最近のサイバーセキュリティインシデントにより、大規模言語モデル（LLM）が悪意のあるソフトウェア開発のために悪用されている実態が明らかになった。セキュリティ研究者のSibi Moosa氏は、「mousie-5212-super-formatter」という別名を使用する攻撃者が、Anthropic社のAI「Claude」を利用して有害なコードを生成し、npmパッケージエコシステムを汚染していることを発見した。 短期間のうちに670を超える悪意のあるパッケージがnpmレジストリにアップロードされ、こうした攻撃のスピードと自動化の度合いに警鐘が鳴らされています。
この攻撃の核心にあるのは、AIを活用して悪意のあるコードを作成するのに必要な労力を劇的に削減している点です。侵害されたnpmパッケージは、npmトークンやGitHubトークンといった開発者の認証情報に加え、非公開のGitHubリポジトリ内のソースコードを標的としています。 攻撃者はClaudeを利用して首尾一貫したデータ窃取スクリプトを作成し、盗んだ情報を自身のリポジトリへ流出させています。この事例は、生成AIが生産性を向上させる一方で、攻撃者にとっての「戦力増幅装置」となり、効率と自動化の両方を増幅させることを浮き彫りにしています。
専門家は、AIモデルを用いた自動化されたパッケージポイズニングやコード窃取が、サプライチェーン攻撃における新たな、高度に知能化された段階を示していると指摘しています。 従来のシグネチャベースの防御策では、AIが生成し得る多様で欺瞞性の高い悪意あるペイロードに対抗するには不十分です。AIコーディングアシスタントの採用が進む中、脆弱性の悪用やマルウェア作成への悪用を防ぐことは、AIセキュリティガバナンスにおける最優先課題となっています。
Appleは、Siri AIの展開遅れをめぐる問題で2億5000万ドルの和解に応じる
Appleは、iPhone 16発売前にAI機能のマーケティングに関する集団訴訟を解決するために2億5000万ドルを支払うことに合意した。これは『Financial Times』によって最初に報じられたものである。訴訟は、AppleがApple Intelligence、特にSiriの大幅なアップグレードを含む機能 overstated（過大評価）したと主張した。原告らは、企業が高度なAIツールが実際よりも早く利用可能であることを示唆することで消費者を誤解させたと主張した。特に、Siriの約束
安藤、人間とAIの協業を繋ぐチームメッセージングアプリをリリース
2025年、Sara DuがMCPサーバーの開発を企業に支援する中で、 recurringな疑問が浮上した。それは、チームがSlack内で直接AIエージェントを活用する方法である。この道筋は、メッセージ同期の複雑さ、コンテキスト管理、そしてトークン予算を使い果たすリスクなど、重大な技術的障壁によって妨げられていた。これらの課題を調査したDuは、現代のコミュニケーションプラットフォームの設計における根本的な欠陥を特定した。「深く掘り下げるほど、SlackやTeamsは、私たちに取って代わられつつ
セコイア・キャピタルが出資するEmpirik、障害発生を未然に予測するため2100万ドルを調達
2020年にセコイア・キャピタルに最高デジタル・情報責任者（CDIO）として入社する前、エイボン・プリは10年以上にわたり、RubrikおよびVMwareでインフラストラクチャの運営に携わっていました。 3年前、大規模言語モデルがその真の可能性を見せ始めた頃、プリはセコイアのもう一人のITリーダーであるスディール・ドゥルジャティと共に、AIがインフラエンジニアにとっての大きな課題――技術的な障害が
2026年最新・高評価のAIイラストレーションツール：当サイトが厳選したこのリストには、見事な編集用シーンや人目を引く表紙アートを素早く作成できる、高性能なツールが掲載されています。各ツールは実環境での厳格なテストを経ており、無料版と有料版の比較も掲載されているため、ご自身のワークフローに最適なツールを見つけるのに役立ちます。 今すぐこれらの「必見」ソリューションを試して、AIの力を最大限に活用し、クリエイティブな生産性を高めましょう。XIX.AIで今すぐチェックしてください。
10 ツール
xix.ai
2026年最新の、試験対策で高評価を得ている最高のAIチューターがXIX.AIに登場！厳選されたこのリストには、無料版と有料版の比較、実戦的なテスト、毎週更新されるランキングなどを提供する、画期的なツールが勢ぞろいしています。これらは、ライティングの効率を高め、複雑なトピックの学習を簡素化し、あなたの学業的な可能性を引き出すのに役立ちます。 今すぐチェックして、あなたにぴったりの試験対策ツールを見つけ、今日から作成を始めて、AIの力を最大限に活用しましょう！
10 ツール
xix.ai
2026年の最新・最高評価のAI予算管理ツールがXIX.AIで登場！この厳選コレクションは、現実的なテストを行い、支出習慣を理解し、生産性を高めるためのパーソナライズされた計画を作成するのに役立つ革新的なソリューションを提供しています。無料版と有料版の比較や詳細なランキングもご用意しています。お金の管理を簡素化し、AIの優位性を引き出すためにぜひ試してほしいツールです。今すぐチェックしましょう！
11 ツール
xix.ai
2026年最新かつ最高評価を受けているAI睡眠追跡アシスタントを厳選し、最適な回復を実現できるようご紹介します。完全に更新されたこの週間ガイドには、実際のテスト結果や無料版と有料版の比較、詳細なランキングなど、睡眠の質を向上させてより良い就寝習慣をサポートする最適なソリューションを見つけるのに役立つ強力なツールが掲載されています。今すぐXIX.AIでご覧ください。
10 ツール
xix.ai
2026年版 製品・収益分析に最適な、高評価のAI SQLコパイロット最新ランキング！ XIX.AIは、毎週更新されるランキングを通じて実環境でのテストを経た、強力で画期的な「ぜひ試すべきツール」を厳選しました。これらのツールは、データ分析を加速させ、複雑なクエリを効率化し、正確なインサイトを生成することで、ユーザーの生産性を大幅に向上させ、より賢明なビジネス意思決定を後押しします。今すぐチェックして、AIの真価を引き出すあなたにぴったりのツールを見つけましょう！
14 ツール
xix.ai
2026年最新・最高評価のAI宿題サポートツール。単なる答えだけでなく、核心となる概念を教える、学生にとって強力なツール。ぜひ試してほしい厳選リスト。毎週更新。無料版と有料版の比較、実地テストによる正確なランキングで、あなたの学習能力を最大限に引き出します。今すぐチェックして、よりスマートな学習を実現するあなたにぴったりのツールを見つけましょう。
10 ツール
xix.ai
