【なぜ重要か】
オープンソースのサプライチェーン攻撃は急増しており、Aikido Intelは現在1日最大10万件の悪意あるパッケージを検知している（1年前は約2万件）。攻撃はインストールコマンド実行の瞬間に発動し、事後スキャンでは手遅れになる。AIコーディングエージェントやMCPサーバーが人間を介さずにパッケージをインストールするようになった今、インストール時点での防御が不可欠になっている。
【ポイント】
- 依存関係ファイアウォールとは何か： ネットワークファイアウォールがパケットを検査するのと同様に、npm installなどのインストールコマンドを起点として、悪意あるパッケージをインストール前にブロックするチェックポイント。開発者・CIパイプライン・AIエージェントのいずれが要求したインストールにも適用される。
- なぜ今必要か： postinstallフックを悪用した攻撃（例：axiosメンテナーアカウント乗っ取りによる約1億ダウンロード/週の影響）、偽装MCPサーバー、AIエージェントの幻覚パッケージ名を悪用した「スロップスクワッティング」など、攻撃手法が多様化・高速化している。悪意あるパッケージの存在期間は24時間未満のケースもあり、夜間スキャンや公開アドバイザリでは対応できない。
- ファイアウォールが検査する主な項目： ①既知マルウェアとのリアルタイム照合、②パッケージ公開から24〜48時間以内のバージョンのブロック（最小パッケージ年齢）、③タイポスクワット・依存関係混乱・未登録パッケージ名の検出、④インストールスクリプトの挙動解析（静的ルール＋サンドボックス実行）、⑤メンテナー変更や不審なバージョンアップなどのアカウント乗っ取りシグナルの検知、⑥不可視のUnicode文字や画像ファイル内への難読化コード埋め込みの検出（生バイト単位での検査が必要）。これらは推移的依存関係にも適用される。
- Aikidoのソリューション： 個人・チーム向けには、npm・yarn・pnpm・pip等に対応した無料オープンソースの「Safe Chain」が利用可能（インストール1コマンド＋シェル再起動のみ）。組織全体への展開には、既存MDM（Jamf・Kandji・Fleet等）経由でデプロイできる「Aikido Device Protection」が対応し、IDEプラグイン・ブラウザ拡張・MCPサーバーを含む全インストールをカバーする。背後にある脅威インテリジェンス「Aikido Intel」は20以上のエコシステムを対象に平均6分以内でフラグを立て、フィード自体はAGPLライセンスで公開・無償提供されている。
【まとめ】
依存関係ファイアウォールは、サプライチェーン攻撃に対してインストール時点でブロックする唯一実効性のある防御策である。まずは無料の「Safe Chain」を導入してインストール時検査を試し、組織全体をカバーしたい場合は「Aikido Device Protection」のMDM展開を検討することが推奨される。