npmとPyPIの悪意あるパッケージがサーバーを中国のLLMプロキシに変える攻撃を確認

【なぜ重要か】 Kubernetes環境を狙った悪意あるnpmパッケージ（kube-health-tools）とPyPIパッケージ（kube-node-health）が発見され、インストールするとサーバーが中国のLLMプロキシサービスの中継点として悪用される仕組みが明らかになりました。これらのパッケージは正当なKubernetesツールに偽装し、痕跡を完全に消去するため検出が困難です。

【ポイント】

• 2段階攻撃：Stage1でネイティブバイナリ（.soファイルや.nodeファイル）を実行し、GitHubからStage2バイナリをダウンロード。インストール後2秒以内に全ての痕跡を削除
• 多機能RAT：Stage2のGoバイナリにはSOCKS5プロキシ、リバースシェル、SFTPサーバー、OpenAI互換のLLMプロキシが内蔵
• LLMプロキシ機能：shubiaobiao等の中国系LLMルーターを経由してChatGPT、Claude、Geminiなどへのアクセスを提供。109種類のAIモデル名をハードコードで内蔵
• 悪意あるルーターリスク：全てのリクエストが平文でプロキシを通過するため、APIキーやAWS認証情報の窃取、コーディングエージェントへの悪意あるコード注入が可能
• 中国のプロキシエコシステム：万里のファイアウォールによる制限回避とAIモデルへの安価なアクセス提供を目的とした灰色市場の一部

【まとめ】 侵害されたサーバーを中国のLLM転売プラットフォームの中継点として利用する新手の攻撃で、開発者のAIコーディングツールが攻撃者制御のリレーを経由するリスクがあります。該当パッケージの使用確認と、パッケージ管理ツールでのセキュリティスキャン導入を推奨します。