Aikido Intelがマルウェアと脆弱性をいち早く検出する仕組み

【なぜ重要か】 オープンソースのサプライチェーン攻撃は年々巧妙化しており、既存のCVEデータベースやレジストリ管理者の対応だけでは検出が遅れるケースが多い。Aikido Intelはnpm・PyPI・GitHub Actionsなど20以上のエコシステムを対象に、マルウェアと未開示脆弱性の両方をリアルタイムで監視する唯一に近い統合フィードであり、日本のエンジニアやセキュリティ担当者が依存パッケージのリスクを迅速に把握するうえで重要な情報源となる。

【ポイント】

• リアルタイム・大規模監視: 400万以上のパッケージを継続監視し、新バージョン公開から分単位（多くの場合8分以内）で解析を完了。2026年Q2だけで約750万バージョンを解析し、1万9,500件の悪意あるパッケージを確認した。
• 多段階の検出パイプライン: パッケージの展開・難読化解除 → OpenGrepおよびYARA-Xを用いた静的ルール照合 → npmについてはサンドボックス内での動的実行解析 → AIによる複数ファイルにまたがる攻撃チェーンの推論 → 判断が難しいケースは人間のセキュリティ研究者が手動で最終判定、という段階的なアーキテクチャを採用している。
• 実績ある脅威リサーチ: 2025年8月のNxツールチェーンを標的にしたs1ngularity攻撃や、Zapier・PostHog・ENS Domainsの400件超のnpmパッケージに感染したShai-Hulud第二波など、大規模サプライチェーン攻撃を業界最速クラスで検出・公表。攻撃者がテスト中の段階で検知した事例もある。
• CVE未採番の脆弱性も対象: マルウェアだけでなく、メンテナーがリリースした修正コードをCVE公開前に読み取ることで、公開データベースに載らない脆弱性も追跡・記録している。
• オープンソースコミュニティとの連携: PHPのレジストリPackagistと連携しており、Composerによる全ダウンロードがIntelのデータベースと照合され、悪意あるパッケージはダウンロード時点でブロックされる。

【まとめ】 Aikido Intelは、マルウェアと未開示脆弱性の両方をリアルタイムで検出できる統合型サプライチェーン脅威インテリジェンスフィードである。無料アカウントを作成すればフィードの内容を誰でも確認できるため、OSS依存パッケージのセキュリティリスクを継続的に把握したいチームはまずIntelへのアクセスを試みることを推奨する。