ハッカーがAIエージェントのスキルを悪用 — 悪意あるパッケージが170万回ダウンロードされる

Zenity Labsの研究者らは、AIエージェントスキル向けのアプリストアのようなプラットフォームであるskills.sh上で、認証情報を盗むことを目的としたキャンペーンを発見した。当初、攻撃者は既存のスキルを複製し、タイポスクワッティングを利用した無害なコピーを作成した。これらのスキルが十分なダウンロード数を獲得した後、攻撃者は悪意のある命令を注入し、SSHキー、クラウドサービス認証情報、Gitトークン、パッケージマネージャートークン、KubernetesおよびDocker設定、データベース認証情報、インフラ認証情報、環境ファイル、サービスアカウント認証情報を盗み出した。AIエージェントは盗んだ情報をホストのメタデータとともにパッケージ化し、攻撃者に送信した。Zenity Labsは正確な被害者数を特定できなかったが、あるマルウェアファミリーだけで170万回のダウンロードを集めたと報告している。研究者らは、悪意のある、または潜在的に危険な挙動を示す追加のスキルを「数十」発見した。そのうちの約30%がAnthropic Claude CodeとOpenClawを使用してマルウェアを拡散していた。また、将来の攻撃に使用される可能性が高い、予約済みで空のパッケージ名も数百件見つかった。このキャンペーンは、従来のソフトウェアにおける悪意のある無料ライブラリに似た、AIを利用したサプライチェーン攻撃の一形態である。警告を受けた後、プラットフォーム運営者のVercelとMicrosoftは悪意のあるコンポーネントを削除したが、以前にダウンロードしたユーザーは手動でスキルをシステムから削除する必要がある。