マルウェアがソフトウェア開発環境のAIツールを標的に

AIコーディングアシスタントやソフトウェア開発者の自動化ワークフローを狙うマルウェアが、より多くの環境へ、より高度な機能を伴って拡散しており、防御側は劣勢に立たされつつあります。

Sandworm_Modeと名付けられたこのマルウェア株は、2月にSocketによって初めて発見されたもので、ソフトウェア開発にとって拡大しつつある脅威です。CrowdStrikeのレポートによると、この自己増殖型ワームは検出をほとんど受けることなくコードリポジトリを通じて拡散でき、ソフトウェアサプライチェーンに警鐘を鳴らしています。

このマルウェアの機能は多岐にわたりますが、Shai-Huludや、より最近のMini Shai-Huludとして知られる一連のサプライチェーンワームと比べて、特別ユニークというわけではありません。

「これが新たなトレンドです」と、CrowdStrikeでカウンター・アドバーサリー・オペレーションズ担当シニア・バイスプレジデントを務めるAdam Meyers氏はCyberScoopに語りました。「私たちはこうした事例をますます多く目にするようになっています。今まさに『旬』な手口なのです」

Sandworm_Modeは、認証情報、鍵、シークレットなど機密性の高いデータを標的にし、窃取します。これらは、AIツールチェーン全体にわたって追加のサービスや依存関係への経路を開く鍵となるものです。対象にはAIアシスタント、クラウドプロバイダー、主要LLMプロバイダー9社分のAPIキー、CI/CDパイプライン、そしてコードのビルド・テスト・公開を自動化するシステムが含まれます。

こうした挙動は、AI開発ツールが浸透した環境で日々発生する数万件もの他のコマンドに紛れ込んでしまいます。

「悪意ある活動のシグナルを見つけようとしても、あまりにノイズが多く非常に困難です」とMeyers氏は述べています。

このワームはまた、動作のペースを調整し、初期アクセスと後続の悪意ある活動との間に数日単位の遅延を設けています。これにより被害者側のテレメトリの時間的な空白が生まれ、防御側が感染の連鎖を正確に検知・特定することを一段と困難にしています。

「AIエージェントは一日を通じて絶えず、さまざまな依存関係を継続的に取得しています」とMeyers氏は言います。「セキュリティ運用チームの視点から先を見渡すと、誰もがこうした依存関係を取得し、それらが自己展開・実行されている様子が見えるだけです。そのため、悪意ある動きを見つけようとしても本当にノイズだらけになってしまうのです」

このマルウェアはさらに、拡散や目的の達成ができない場合には侵害した環境を自動的に破壊するという、いささか執念深いやり方で痕跡を消し去ります。

「よく考え抜かれ、しっかりと作り込まれています。誰かが時間をかけてこれを大事に育て上げたということです」とMeyers氏は述べています。

CrowdStrikeはSandworm_Modeについて4か月にわたり調査を続けてきましたが、その意図についてはいまだ確たる把握には至っていません。とはいえMeyers氏によれば、このマルウェアは強固な足場を築き、長期的なアクセスを可能にするよう設計されているとのことです。

CrowdStrikeはこのマルウェアの犯人を特定できていませんが、Meyers氏は、今年オープンソースソフトウェア界を荒らし回っている脅威グループTeamPCPが関与しているとは考えていないと述べています。

「国家に支援された脅威アクターの可能性もありますし、これを使って他の組織へのアクセスを販売しようとするサイバー犯罪アクターの可能性もあります」と同氏は語ります。「本当の意図はまだ分かっていません」

Sandworm_Modeの現状や、それが依然として活動中かどうかも不明です。CrowdStrikeによれば、類似しつつも技術的には異なるパターンをたどる、最近活動が確認されている悪意あるサプライチェーンパッケージの観測を続けているとのことです。

結局のところ、「世界は変わってしまいました」とMeyers氏は述べ、多くの攻撃者がAIツールチェーンにおいて同様の経路をたどろうとしており、防御側や脅威ハンターはこの拡大しつつある攻撃形態により一層の注意を向ける必要があると付け加えました。