サプライチェーン検知の「暗数」：見えない脅威をどう捉えるか

【なぜ重要か】 ソフトウェアサプライチェーン攻撃において、既知のシグネチャ（ハッシュ値・ドメイン名等）に頼る検知は、過去に捕捉された攻撃しか検出できない。犯罪統計における「暗数（検知されない犯罪）」と同様に、高度な攻撃者は既存のルールをすり抜けて「見えない空間」に潜伏している。この構造的盲点を理解し対処することは、依存パッケージ経由の侵害リスクを管理するすべてのエンジニア・セキュリティ担当者にとって不可欠である。

【ポイント】

• サバイバーバイアスの問題：検知ルールは「捕まった攻撃者」の痕跡から作られるため、一度も検知されたことのない高度な攻撃者には原理的に機能しない。第二次大戦中にエイブラハム・ウォルドが示した「撃墜された爆撃機は研究できない」という論理と同じ盲点が検知エンジニアリングに存在する。
• 検知の階層（Pyramid of Pain）の活用：ハッシュ値・名前付き指標など低コスト指標は量的脅威を安価に処理できるが、攻撃者がインフラを変更した瞬間に無効化される。一方、「ツール」「技術」「戦略」レベルの高コスト指標ほど攻撃者が変更しにくく、耐久性の高い検知ルールを構築できる。
• ベースラインの確立が鍵：行動ベースの検知は、正常なパッケージ動作の基準（ベースライン）がなければ機能しない。パッケージの種別（ビルドツール・CLIユーティリティ・Webフレームワーク等）ごとに期待される動作をマッピングし、逸脱を「ノイズ」ではなく「異常」として認識できる状態を作ることが重要である。
• 実際の検知事例（Keyvパッケージ）：2026年8月4日、NPMで6億回以上ダウンロードされている人気パッケージ「Keyv」の改ざん版が公開された。インストール時に難読化されたJavaScriptを実行し、代替JavaScriptランタイム「Bun」をダウンロードしてさらに難読化されたペイロードを実行するという挙動を示した。Aikido Securityは名前付き指標ではなく、「インストール時の隠蔽実行・リモートバイナリ取得・ペイロードのステージング・起動」という行動パターンの組み合わせによってこのパッケージを検知した。
• 静的解析の限界と行動証拠の補完：難読化により最終ペイロードの完全な解析は困難だったが、悪意あるパッケージが「何かを盗むために必ずしなければならない行動」自体が検知の根拠となり得る。攻撃者はコードの内容を難読化できても、コードが実行しなければならない行動の制約からは逃れられない。

【まとめ】 文字列マッチングや既知IOCへの依存だけでは、高度なサプライチェーン攻撃の「暗数」には届かない。パッケージ種別ごとの正常動作ベースラインを整備し、行動レベルの検知ルールと低コストのシグネチャルールを階層的に組み合わせるポートフォリオ戦略が必要である。Aikidoのサンドボックス・静的解析環境を自社リポジトリに接続し、依存パッケージの継続的スキャンを導入することが推奨される。