中国系通信インフラの残留リスクからAI開発支援ツールの脆弱性まで、最新のサイバー脅威が判明

要点

• 米議会の報告書は、中国系通信企業が米国の通信インフラに残留し、将来的なサイバー攻撃の足がかりとなるリスクを指摘した。

• 脅威アクター「SideWinder」は、PDFとClickOnceを悪用してRust製バックドアを送り込む新しい攻撃手法を採用している。

• セキュリティ企業Sonatypeは、npmに登録された840件以上の悪意あるパッケージによる大規模なサプライチェーン攻撃を検出した。

• 開発支援AIツールにおいて、ユーザーが最初の指示文を送信する前に外部リポジトリ内のコードが自動実行される危険性が判明した。

• 2026年8月6日、米国議会や複数のセキュリティ企業によって、インフラに潜む残留リスクから最新の開発支援ツールの脆弱性に至るまで、重大なサイバー脅威が相次いで発表された。これらの報告は、システムが初期段階で過剰な信頼を寄せることの危険性を指摘している。具体的には、通信バックボーンの侵害から、AIツールの自動実行機能の悪用まで多岐にわたる攻撃手法が明らかになった。

米通信インフラに潜む中国系通信企業の残留リスク

米国下院の「中国特別委員会」は、米国の通信バックボーン（基幹ネットワークのこと）における中国管理下インフラの脅威を指摘する報告書「Stranger Pings」を公表した。報告書によると、サイバー攻撃「Salt Typhoon（ソルト・タイフーン）」は、中国系通信企業が米国内に残した痕跡を悪用した可能性があるという。これらの企業が通信インフラ内で信頼された立場を維持し続けることで、攻撃者が検知を逃れながら活動を継続し、将来的なサイバー作戦の足がかりにする恐れがある。また、中国系企業が米国企業と交わした契約の「利用許諾方針」において、中国の国家安全保障法に反する政治ニュースなどの配信を禁止する条項が含まれていたことも明らかになった。

SideWinderが用いるClickOnce悪用のアプローチ

脅威アクター「SideWinder（サイドワインダー）」の活動において、PDFドキュメントを起点とする新しい攻撃手順が判明した。この手法では、フィッシング（実在の組織を装って受信者を騙す詐欺的な手法）メールなどを経由して送付されたPDF内のリンクから、「ClickOnce（ブラウザ経由でワンクリックでソフトウェアをインストールできるWindowsの機能）」を実行させ、Rust言語製のバックドア（不正な侵入口）を配置する。このプログラムはWindowsのレジストリ（設定情報のデータベース）を改ざんして常駐し、端末の情報を収集する。さらに、Cloudflare Workersなどの無料サーバーレスプラットフォーム（サーバーの運用管理が不要なクラウド環境）上に構築された指令サーバーからのリモート命令を受け取ることが可能だという。

npmを狙った大規模な不正パッケージキャンペーン「Flooding Dropper」

セキュリティ企業Sonatypeは、「Flooding Dropper（フラッディング・ドロッパー）」と呼ばれるnpm（JavaScript向けパッケージ管理システム）を標的とした大規模なサプライチェーン攻撃（ソフトウェアの配信経路を悪用する攻撃手法）を確認した。計846個の不正パッケージが検出され、アカウントやパッケージ作成の工程が自動化されていたという。
インストールされたパッケージは、動作しているOS（Windows、Linux、macOS）を判別し、プログラム内の複数の接続先からOSに応じたペイロード（悪意ある実行プログラム）をダウンロードしてバックグラウンドで実行する。パッケージごとに変数名や関数の記述方法を細かく変えることで、シグネチャ（ファイルの特徴データ）に依存する検知を避けている。
Windows向けファイルは、サンドボックス（隔離された実行環境）による監視を回避し、Windowsのセキュリティ機能（ETWやAMSI）を無効化する。その後、スケジュールタスクとして常駐させ、暗号化ペイロードを実行する。

開発支援AIに潜む「プロンプト送信前」のコード実行リスク

セキュリティ企業Datadogの最新調査により、AIコーディングエージェント（開発作業を自動支援するAIツール）における実行リスクが確認された。開発支援AIにプロジェクトリポジトリ（プログラムを保存する保管庫）を読み込ませる際、ユーザーが最初のプロンプト（指示文）を送信する前の段階で、リポジトリ内に仕込まれたコードが自動実行される危険性があるという。
具体的には、CodexのMCP（AIモデルと外部のツールやデータを繋ぐ通信規格）の設定や、Claude Codeのプロジェクト環境設定を悪用することで、AIからの応答やユーザーによるコマンド実行の承認を経ずに、自動的にコードを実行させる経路が存在することが明らかになった。
Datadogは、プロジェクトを信頼してエージェントに読み込ませる行為は、信頼できないコードを直接手動で実行することと同じであると指摘。検証時には機密情報のない隔離された使い捨ての環境を利用するよう注意を促している。