JetBrains IDE プラグイン15本がAI APIキーを密かに窃取——約7万回インストールの大規模マルウェアキャンペーンを検出

【なぜ重要か】 JetBrains Marketplaceにて、AIコーディングアシスタントを装った悪意あるプラグインが少なくとも15本確認され、合計約7万回インストールされている。これらのプラグインはOpenAI・DeepSeek・SiliconFlowなどのAPIキーを設定時に即座に外部サーバーへ送信しており、被害を受けたキーは第三者への転売や不正利用に使われる可能性がある。IDEプラグインはサンドボックスなしで実行されるため、ソースコードやクラウド認証情報と同様に高価値なターゲットとなっている。

【ポイント】

• 窃取の仕組み： 15本のプラグインはいずれも共通のコードベースを持ち、設定画面でAPIキーを入力して「Apply」をクリックした瞬間、ユーザーへの通知・同意画面なしに、平文のHTTPでC2サーバー（39.107.60[.]51）へキーが送信される。
• 転売スキームの疑い： プラグインには有料プランが存在し、ユーザーが少額を支払うと、サーバー側からAIプロバイダーのAPIキーが払い出される仕組みになっている。これは他の被害者から窃取したキーを販売している可能性が高く、攻撃者は金銭と認証情報の両方を同時に得ている構造と見られる。
• キャンペーンの規模と期間： 7つのベンダーアカウントから2025年10月末以降に順次公開され、2026年6月時点も新たなプラグインがリリースされ続けている。ダウンロード数や5つ星レビューは偽装されている可能性があるため、実際の被害規模は不明。
• JetBrainsの審査をすり抜けた手口： JetBrains Marketplaceには手動レビュープロセスが存在するが、正常に動作するプラグイン内に悪意ある処理を小さく埋め込む形で審査を回避している。
• Aikidoによる検出： Aikidoはこのマルウェアをスコア100/100のクリティカル問題として検出し、夜間の自動スキャンに加えて手動スキャンの即時実行を推奨している。また、チーム全体のIDEプラグイン・ブラウザ拡張・依存ライブラリを一元管理するDevice Protection機能も提供している。

【まとめ】 正規のAIアシスタントを装いながらAPIキーを窃取し、それを他ユーザーへ転売する高度に組織的なマルウェアキャンペーンである。記事末尾に掲載されている15本のプラグインをすぐに確認・削除し、該当プラグインに入力したAPIキーは直ちに無効化・再発行すること。また、今後は未検証のIDEプラグインに長期利用するシークレット情報を入力しないことを徹底すべきだ。