コードはあらゆる場所で書かれ、デバイスだけが唯一の定数

【なぜ重要か】 開発者はSlack、AIエージェント、MCPサーバーなど従来のコードエディタ以外でコードを書くようになっているが、既存のEDRやMDMはこれらのインターフェースでの活動を監視できない。開発者デバイスはクラウド認証情報やSSHキーなど重要な資産を保有するため、サプライチェーン攻撃の最優先標的となっている。

【ポイント】

• PostHogでは、Slackを通じたプルリクエストのマージがコードエディタと同程度の頻度で行われており、コーディングインターフェースの分散化が進行中
• TeamPCP、Axios乗っ取り、Glassworm攻撃など、開発者デバイスを標的とした実際の攻撃事例が多発し、コードの脆弱性ではなくデバイス自体が脆弱性となっている
• 悪意のあるMCPサーバーがnpmに登場し、15の正常バージョンを経た後16番目のバージョンでバックドアを仕込み、送信メールを攻撃者のアドレスに盲目的にコピーしていた
• AIコーディングエージェントによる自動化により、開発者がSlackで承認するだけでPRマージから依存関係取得、postinstallフックの実行まで行われ、誰もレビューしていないパッケージが本番認証情報に触れる可能性がある

【まとめ】 Aikido Device Protectionは、開発者デバイス上で直接動作し、npmパッケージ、IDE拡張機能、ブラウザプラグイン、AIツールなど全てのインストールを監視・制御し、悪意のあるインストールをデバイスに触れる前にブロックする。