434件
npm供給チェーン攻撃Shai-Huludで二次感染したパッケージ数
137件/日
2025年に新規公開されたCVEの1日あたり平均件数
最大68%
JetBrains ContextによるAIエージェントのターン数削減率
🔥 Top Stories
npmエコシステムでは過去にもワーム型のサプライチェーン攻撃「Shai-Hulud」が確認されているが、8月4日、その新しい波が発生した。攻撃者はkeyvなど関連11パッケージを保守する著名メンテナのGitHubアカウントを乗っ取り、main branchへ直接コードを push した上で新バージョンを公開した。GitHub Actionsの正規署名が付いていたため、汚染版は正規リリースと見分けがつかなかった。マルウェアは2段構成で、preinstallフックで自動起動するドロッパーsetup.mjsがBunランタイムを取得して本体を実行し、728KBの難読化された資格情報窃取スクリプトMath_Symbol.jsが約200個のglobパターンでnpmトークン・GitHubトークン・AWS認証情報・Kubernetesサービスアカウントトークン・HashiCorp Vault認証情報・Stripe/SlackのAPIキー・SSH鍵・Docker/Terraformの設定ファイルを走査する。盗まれたnpmトークンで感染メンテナの全パッケージへ自動的に汚染版が再公開され、盗まれたGitHub Appトークンでリポジトリ設定に悪意あるフックがコミットされることで、VS CodeやClaudeでプロジェクトを開いた開発者にも感染が広がった。窃取データはRSA暗号化後、「Shai-Hulud: Here We Go Again」と題した約1,300個のGitHubリポジトリへアップロードされ、フォールバックのC2はEthereumスマートコントラクトでインフラをローテーションする。8月4日13:37 CEST時点で、直接汚染された11パッケージに加え434パッケージ・1,381バージョンが二次感染し、影響は月間20億インストールを超えると確認された。
🧠 GitHub Actionsの署名という「正規リリースの証」自体が攻撃者に奪われた点は見過ごせない。署名の真正性はメンテナのアカウント管理に依存しており、多要素認証やトークンのスコープ制限だけで防ぎきれる保証はない。ただし今回のワームは既知のIOC(setup.mjsのハッシュ値やnpm-cache.comドメイン)が早期に共有されており、検知ツール側の対応速度次第では被害拡大は今後数日で頭打ちになる可能性もある。
- keyv 6.0.0(月間604M DL)、flat-cache 6.1.24(580M)、file-entry-cache 11.1.6(571M)など11パッケージが直接汚染、ワーム伝播で434パッケージ・1,381バージョン・月間20億インストール超に拡大
- 728KBの難読化された資格情報窃取スクリプトMath_Symbol.jsが約200個のglobパターンでnpmトークン・GitHubトークン・AWS認証情報などを走査、preinstallフックでnpm install時に自動起動
- 窃取データはRSA暗号化後「Shai-Hulud: Here We Go Again」と題した約1,300個のGitHubリポジトリへ流出、フォールバックC2はEthereumスマートコントラクトでインフラをローテーション
💡 keyv等を直接・間接に依存するプロジェクトは影響バージョンを洗い出し、npmトークン・GitHubトークン・AWS認証情報を総入れ替えすべき。CI上でpreinstallフックの実行を許可している場合は特に対応を急ぐ必要がある。
aikido.dev
⏱ 6 min read
2026-08-04
▲ 218
Appleは7月に提訴した企業秘密侵害訴訟を、8月4日に仮処分申請へと格上げした。当初名指しされたのは元シニアシステムエンジニアのChang Liu氏と元Chief Hardware OfficerのTang Yew Tan氏の2名だが、追加調査で新たに元社員11人が証人または関与者として浮上した。Appleは、面接前に「未発表製品に関する機密文書のスクリーンショットを撮影していた」事例を証拠として提出し、Apple技術を転用したAIデバイス開発の差し止めを求めている。OpenAIは「Appleの企業秘密を保有も欲してもいない」と反論した。
- 当初提訴時の被告は元シニアシステムエンジニアのChang Liu氏と元Chief Hardware OfficerのTang Yew Tan氏の2名、8月4日の追加申請で元社員11人が新たに証人・関与者として浮上
- Appleは「未発表製品の機密文書をOpenAI面接前にスクリーンショット撮影していた」事例を証拠に提出、Apple技術を転用したAIデバイス開発の差し止めを仮処分で要求
- OpenAIは「Appleの企業秘密を保有も欲してもいない」と反論、複数の元Apple社員がApple支給端末の返却を申し出たこともApple側は指摘
💡 元社員のスクリーンショット等の私的複製が訴訟の主要証拠になっており、機密情報を扱う企業は退職時のデバイス回収・アクセスログ監査の厳格化を迫られる局面だ。
TechCrunch
⏱ 4 min read
2026-08-04
▲ 290
Mistralは、Apache 2.0ライセンスのオープンウェイトマルチモーダル安全性分類器「Shieldstral」を公開した。固定カテゴリのガードモデルと異なり、実行時に自然言語のポリシーをそのまま渡せ、再学習なしにテキストと画像の安全性評価を統一的に扱える。モデレーションを2択の質問として扱い、1回のフォワードパスで較正済みの安全スコアを出力する。16GBのGPU1枚で動作し、テキスト安全性・拒否検出・ポリシー適応性・マルチモーダル安全性の4指標で、最大7倍大きいガードモデルと同等以上の性能を確認したという。NVIDIAらとのOpen Secure AI Allianceの一環としてHugging Faceで公開されている。
- 3Bパラメータ・Apache 2.0のオープンウェイトモデルで16GBのGPU1枚で動作、最大7倍大きいガードモデルと同等以上の性能をテキスト安全性・拒否検出・ポリシー適応性・マルチモーダル安全性の4指標で確認
- 固定カテゴリではなく実行時に自然言語のポリシーを渡せる設計で、再学習なしに新しいモデレーション基準へ適応可能
- NVIDIAらとのOpen Secure AI Allianceの一環としてHugging Faceで公開、コンテンツの安全判定を1回のフォワードパスで完結
💡 自前でモデレーション基準を頻繁に変える必要があるサービスでは、カテゴリ固定のガードモデルを再学習する運用から、ポリシーをプロンプトとして渡すだけで済むShieldstralへの置き換えを検討する価値がある。
Mistral AI
⏱ 2 min read
2026-08-04
▲ 216
⚡ Dev & Engineering
Rustチームは次世代借用チェッカーPoloniusのアルファ版をnightlyで有効化した。現行のNLLチェッカーが対応しないフロー依存のライフタイム外側関係(outlives)の借用検査に対応し、`-Zpolonius=next`フラグで試せる。安定化を妨げる既知の課題は残っておらず年内の安定化を目指すが、今回のnightly公開は性能退行や健全性バグ、診断メッセージの改善点を洗い出すのが主目的だ。
- `-Zpolonius=next`フラグでnightly上から試行可能、現行NLL借用チェッカーが扱えないフロー依存のライフタイム外側関係の検査に対応
- チーム内で安定化を妨げる既知の課題は残っておらず年内の安定化を予定、性能退行や健全性バグの洗い出しが今回のnightly公開の主目的
Rust Blog
⏱ 2 min read
2026-08-04
▲ 21
FFmpegはコードネーム「Lei」を冠したメジャーバージョン9.0を、前バージョン8.1から約4カ月の開発期間を経てリリースした。詳細な変更点はリポジトリルートのChangelogとgit.ffmpeg.org上の完全なコミット履歴で公開されている。質問はIRCチャンネル#ffmpeg(irc.libera.chat)またはメーリングリストで受け付けている。
- コードネーム「Lei」、前バージョン8.1のリリースから約4カ月での公開
- 詳細な変更内容はリポジトリルートのChangelogとgit.ffmpeg.org上の完全なコミット履歴で確認できる
GitHub
⏱ 2 min read
2026-08-04
▲ 25
JetBrainsはIntelliJ IDEAのJava・Kotlin解析機能をLanguage Server Protocol経由で提供するVS Code拡張を公開した。Maven・Gradle・Bazelビルドに対応し、大規模プロジェクトやモノレポでも動作する。現在プレビュー中で無料利用可能、Visual Studio MarketplaceとOpen VSXで配布され、2週間おきに新ビルドを出す。プレビュー終了後はIntelliJ IDEA Ultimateのサブスクリプションが必要になる。
- Maven・Gradle・Bazelの3ビルドシステムに対応、VS CodeやCursorなどLSP互換エディタからIntelliJのJava/Kotlin解析機能を利用可能に
- プレビュー期間は無料で2週間ごとに新ビルド公開、正式リリース後はIntelliJ IDEA Ultimateサブスクリプションが必要、AIエージェント連携ではトークン消費量削減の内部トライアル結果も報告
JetBrains Blog
⏱ 3 min read
2026-08-04
セキュリティ研究者は、Cloudflareが発表したAIエージェント向け決済機能「Cloudflare Wallets」の入り口が、信頼済みのcloudflare.comではなくcloudflare.payという新ドメインだった点、権限要求の画面が既知の同意フィッシングと酷似していた点を挙げ、正規サービスと攻撃を見分けるのがもはや困難だと指摘する。「不審なリクエストを報告」リンクの欠如など、正規サイト側のセキュリティUI設計の不備も批判した。
- 信頼されたcloudflare.comではなく新ドメインcloudflare.payが入り口になっており、既知の同意フィッシング攻撃の見た目的特徴と一致していたと指摘
- 正規のCloudflareの画面には「不審なリクエストを報告」リンクが存在せず、自社の新機能をパーミッションシステム側が認識していないなど設計上の不備も確認
textslashplain.com
⏱ 3 min read
2026-08-04
▲ 180
JetBrainsは、AIエージェントがコードリポジトリから効率的にコンテキストを取得できる新サービス「JetBrains Context」を発表した。リポジトリのインデックス構築とセマンティック検索を提供し、マルチリポジトリにも対応する。少ないトークンでコンテキストを得られるため、より正確なコード生成につながるという。JetBrains AI for Teams and Organizationsユーザー向けにアーリーアクセス中。
- 自社計測でAIエージェントのターン数を最大68%、レイテンシを最大59%、実行コストを最大48%削減したと発表
- マルチリポジトリのセマンティック検索に対応、JetBrains AI for Teams and Organizationsユーザー向けにアーリーアクセス提供中(2026年7月31日時点)
Publickey
⏱ 2 min read
2026-07-31