自己隠蔽する新種マルウェアにとって、AIコーディングエージェントは盲点
CrowdStrikeは、AIツールチェーンを標的にして認証情報を盗み、デッドスイッチ経由でファイルを破壊するワームを発見。ただし正規の開発自動化を装って潜伏する。
CrowdStrikeの研究者たちは、AIの開発インフラを標的にしたワームが野生で活発に活動していることを発見した。このワームは、npmトークンや暗号鍵を盗むためにフェーズを経ながら移動する。マルウェアには、ファイルを消去しアクセスをブロックするための破壊的な「デススイッチ」が含まれているが、その動作は標準的なAIコーディングオートメーションと類似しているため、検出は非常に困難である。この攻撃ベクトルは、AIツールチェーンにおける重大な盲点、つまり正当なオートメーションと悪意のある動作がテレメトリーによって区別がつかない点を浮き彫りにしており、新しい構造的なセキュリティソリューションが必要とされている。