サプライチェーン

SlowMist CISO 23pds が発表しました。パスワード管理ツール Bitwarden CLI バージョン 2026.4.0 が、米東部時間の 17:57 から 19:30 の間に Checkmarx のサプライチェーン攻撃を受け、攻撃者は Bitwarden CI/CD パイプライン内の GitHub Action を悪用して、悪意のあるパッケージを一時的に npm 経由で配布しました。公式に確認されたところによると、Vault データは漏洩しておらず、製品システムには影響がありませんでした。影響を受けたのは、その時間帯に npm からこのバージョンをインストールしたユーザーのみです。公式は、影響を受けたユーザーに対し、2026.4.0 を直ちにアンインストールし、npm キャッシュをクリアし、API トークンや SSH キーなどの機密資格情報をローテーションし、GitHub と CI の異常な活動を調査し、修正バージョン 2026.4.1 にアップグレードすることを推奨しています。

CertiKの上級ブロックチェーン調査員であるNatalie Newsonによると、リアルタイムの深層偽造、フィッシング、サプライチェーン攻撃、クロスチェーンの脆弱性が暗号ハッカー攻撃の主要な根源になるとのことです。これまでに業界はハッカー攻撃によって6億ドル以上の損失を被っており、その中には発生したKelp DAOの2.93億ドルの脆弱性事件やDrift Protocolの2.8億ドルの盗難事件が含まれています。この2つの事件はいずれも北朝鮮のハッカー組織に関連しています。Newsonは、AIの急速な発展が攻撃手段をより複雑にし、よりリアルな深層偽造、自律攻撃エージェント、スマートコントラクトの脆弱性を自動的にスキャンできる「エージェントAI」を含むと警告していますが、AIは同時に防御ツールとしても機能する可能性があります。CertiKは投資家に対し、URLの真偽を確認し、リスクを低減するためにコールドウォレットを使用して資産を保管することを推奨しています。

金十の報道によると、華泰証券の研究報告は、現在の中東の紛争の持続期間と世界的な供給と需要への影響が「一時的」な衝撃を超えており、資金とサプライチェーンに実質的な断裂が生じていると指摘しています。年内にはドルと原油価格が予想以上に強くなると予測されており、世界的な流動性の緩和程度は予想を下回り、評価の引き上げ余地も予想を下回るでしょう。市場はニュースを追う段階からファンダメンタルズに戻る心理的プロセスを経験する可能性があり、物資の不足、サプライチェーン、キャッシュフローのリスクにより一層注目が集まるでしょう。華泰証券はボラティリティに対して一定の敬意を持つことを推奨しています。

攻撃者は、JavaScriptで最も人気のあるHTTPクライアントライブラリAxiosの主要メンテナーのnpmアクセス令牌を盗み、その令牌を利用してクロスプラットフォームのリモートアクセス型トロイの木馬（RAT）を含む2つの悪意のあるバージョン（axios@1.14.1とaxios@0.3.4）を公開しました。これらはmacOS、Windows、Linuxシステムを対象としています。悪意のあるパッケージはnpmレジストリ上で約3時間生存した後に削除されました。セキュリティ会社Wizのデータによると、Axiosの週あたりのダウンロード数は1億回を超え、約80%のクラウドおよびコード環境に存在しています。セキュリティ会社Huntressは、悪意のあるパッケージが公開されてから89秒後に最初の感染を検出し、露出ウィンドウ期間内に少なくとも135のシステムが侵害されたことを確認しました。注目すべきは、Axiosプロジェクトは以前にOIDC信頼できる公開メカニズムやSLSAトレーサビリティ証明などの現代的なセキュリティ対策を導入していたにもかかわらず、攻撃者はこれらの防御を完全に回避しました。調査の結果、プロジェクトはOIDCを設定する際に従来の長期有効なNPM_TOKENを保持しており、npmは両者が共存する場合、デフォルトで従来のトークンを優先して使用するため、攻撃者はOIDCを突破することなく公開を完了できました。

市場の情報によると、Socket は npm コアパッケージ axios の 1.14.1 バージョンが活発なサプライチェーン攻撃に遭遇したことを検出しました。攻撃者は悪意のある依存パッケージを注入し、axios に悪意のあるコードを埋め込みました。axios を使用している開発者は、すぐにバージョンを固定し、プロジェクトのロックファイルを確認することをお勧めします。

慢雾の監視によると、Apifox デスクトップクライアントはサプライチェーン攻撃に遭い、その公式 CDN がホスティングするフロントエンドスクリプトファイルに高度に難読化された悪意のある JavaScript コードが注入されました。影響を受けたユーザーは、認証情報の盗難、機密データの漏洩、リモートコマンドの実行などのリスクに直面する可能性があり、悪意のあるコードは自動的に実行され、高度に隠蔽されています。慢雾はユーザーに対し、すべてのトークンを直ちに取り消し、パスワードをリセットし、ログアウトして再ログインしてセッションを無効にし、*.apifox.it.com ドメインをブロックし、ローカルストレージをクリアし、API ログと異常な活動を確認することを推奨しています。

Andrej Karpathy は X プラットフォームで、litellm が PyPI サプライチェーン攻撃に遭ったと発表しました。pip install litellm を実行するだけで、SSH キー、AWS/GCP/Azure 認証情報、Kubernetes 設定、git 認証情報、環境変数、暗号ウォレット、SSL プライベートキー、CI/CD キー、およびデータベースパスワードを盗むことができます。litellm の月間ダウンロード数は 9700 万回に達し、litellm に依存するすべてのプロジェクト、例えば dspy にリスクが広がる可能性があります。悪意のあるコードが埋め込まれたバージョンのオンライン時間は約 1 時間未満で、攻撃コードに欠陥があったため、Callum McMahon のマシンのメモリが枯渇してクラッシュしたことで発見されました。Andrej Karpathy は、サプライチェーン攻撃が現代のソフトウェアにおける最も脅威的な問題であり、依存関係をインストールするたびに依存ツリーの深いところに改ざんされたパッケージが導入される可能性があるため、依存関係を減らし、LLM を使用して直接シンプルな機能を実現することにますます傾いていると述べています。

据路透社报道，Anthropic は月曜日に訴訟を提起し、ペンタゴンが同社を国家安全保障のブラックリストに載せるのを阻止しようとしています。この動きは、この人工知能ラボとアメリカ軍との間で技術使用制限に関する高リスクの対立をエスカレートさせるものです。ペンタゴンは先週の木曜日に正式に Anthropic をサプライチェーンリスクとしてリストに載せ、情報筋によればイランの軍事作戦に使用されている技術に制限をかけました。Anthropic は訴訟の中で、この認定が違法であり、同社の言論の自由と正当な手続きの権利を侵害していると主張しています。カリフォルニアの連邦裁判所に提出された書類は、裁判官にこの認定を取り消し、連邦機関による執行を阻止するよう求めています。Anthropic は「これらの行動は前例がなく、違法です。憲法は政府がその巨大な権力を使って企業の保護された言論を罰することを許可していません」と述べています。国防長官の Pete Hegseth は、Anthropic が自律兵器や国内監視に使用される AI の制限を解除することを拒否した後、同社を国家安全保障のサプライチェーンリスクとしてリストに載せました。この認定は、Anthropic の政府業務に重大な脅威をもたらし、その結果、他の AI 企業が技術の軍事使用制限を交渉する方法に影響を与える可能性があります。しかし、Anthropic の CEO Dario Amodei は木曜日に、この認定が「範囲が限られている」と明言し、企業はペンタゴンとは無関係なプロジェクトでそのツールを使用することができると述べました。

据慢雾监测，开源 AI Agent 项目 OpenClaw 的官方插件中心 ClawHub 正逐渐成为攻击者实施供应链投毒的新目标。由于平台缺乏完善、严格的审核机制，已有大量恶意 skill 混入其中，并被用于传播恶意代码或投放有害内容，给开发者和用户带来潜在安全风险。根据 Koi Security 的报告，在对 2,857 个 skills 的扫描中识别出 341 个恶意 skills，反映出典型的"插件/扩展市场供应链投毒"形态。慢雾建议，不要把 SKILL.md 的"安装步骤"当成可信来源，任何要求复制粘贴执行的命令都应先审计；警惕"需要输入系统密码/授予辅助功能/系统设置"的提示，这往往是风险升级点；优先从官方渠道获取依赖与工具，避免执行来源不明的安装脚本。

慢雾科技首席信息安全官 23pds はセキュリティ警告を発表しました。NPM サプライチェーン攻撃の最新の変種「Shai-Hulud 3」が再び襲来しています。各プロジェクトチームとプラットフォームは注意して防止してください。以前、Trust Wallet API キーの漏洩が Shai-Hulud 2 攻撃の原因である可能性が疑われていました。Shai-Hulud は、NPM エコシステムを対象とした自己伝播型ワーム式サプライチェーン攻撃の一連であり、開発者の資格情報、クラウドキー、および環境シークレットを盗むために使用されます。最新の変種（コミュニティでは Shai-Hulud 3 または新しいストレインと呼ばれています）は、2025 年 12 月 28 日に Aikido Security の研究者 Charlie Eriksen によって発見されました。現在のところ、感染範囲は限られており、テスト段階にある可能性があります。

慢雾テクノロジーの最高情報セキュリティ責任者 23pds がセキュリティ警告を発表しました。NPM サプライチェーン攻撃の最新の変種「Shai-Hulud 3」が再び襲来しています。各プロジェクトとプラットフォームは防御に注意してください。以前、Trust Wallet API キーの漏洩が Shai-Hulud 2 攻撃の原因である可能性が疑われていました。

据智通财经报道，国家金融监督管理总局办公厅印发《银行业保险业数字金融高质量发展实施方案》。方案提出，服务先进制造业发展。利用工业互联网和产业知识图谱提高对制造业企业生产交易、仓储物流等环节的数据采集、分析和应用能力。强化对制造业数字化改造的信贷支持，运用大数据、区块链等技术规范发展供应链金融，积极对接产业链上下游企业的融资需求。积极运用数字技术提供首台重大技术装备、首批次新材料等保险补偿服务，增强安全风险防范能力。

据金十数据报道，有市场消息称，英伟达已经告知中国客户，计划 2026 年 2 月中旬交付 H200 芯片。预计发货总量为 5000---10000 套模组，约 4 万至 8 万颗 H200 芯片。对此，英伟达回应称，"我们正在持续管理我们的供应链，向中国授权客户销售 H200 不会影响我们向全球客户供货的能力。"按英伟达的口径，H200 向中国市场销售的计划基本确认。与此同时，有知情人士称，英伟达 CEO 黄仁勋还将于 2026 年 1 月份来华拜访。知情人士还表示，"英伟达给渠道的 H200 8卡模组单价 140 万元，比 H20 贵一些。"

据金十报道，美国白宫国家经济委员会主任哈塞特表示，在供应方面出现积极冲击的情况下，降息仍存在许多空间。金十の報道によると、アメリカのホワイトハウス国家経済会議のディレクターであるハッセットは、供給面でのポジティブなショックが発生した場合、利下げにはまだ多くの余地があると述べています。