Glasswormが再び活発化：不可視Unicode攻撃が数百のリポジトリを標的

【なぜ重要か】 日本のエンジニア・セキュリティ担当者が日常的に利用するGitHub、npm、VS Codeで、目視では全く見えない不可視Unicode文字を使った巧妙なサプライチェーン攻撃が大規模展開されており、コードレビューや標準的なリンターでは検出できません。過去1年間追跡されてきた脅威アクターGlasswormが2026年3月に再び活発化し、Wasmer、Rewormなど著名なオープンソースプロジェクトを含む151以上のリポジトリが被害を受けています。

【ポイント】

• 攻撃手法：不可視Unicode文字（PUA文字）を空文字列に見せかけて埋め込み、JavaScriptランタイムでデコードしてeval()に渡す仕組み
• 被害規模：2026年3月3-9日にGitHubで151以上のリポジトリが侵害され、同時にnpmパッケージとVS Code拡張機能も標的に
• AI活用の隠蔽：攻撃者は大規模言語モデルを使用して各プロジェクトに適した自然なコミット（ドキュメント修正、バージョンアップなど）を生成し、悪意あるコードを隠蔽
• 著名な被害リポジトリ：pedronauck/reworm（1,460スター）、anomalyco/opencode-bench、wasmer-examples/hono-wasmer-starterなど
• 過去の攻撃パターン：デコードされたペイロードはSolanaを配信チャネルとして使用し、トークン、認証情報、秘密情報を窃取する二段階スクリプトを実行

【まとめ】 目視確認では検出不可能な不可視Unicode攻撃への対策として、専用の検出ツールの導入とリアルタイムマルウェアスキャンが必須です。