A
Aikido Community
Intel 一覧に戻る
Aikido Intel 日次2026年5月25日(月)

【2026/05/25】Aikido Intel 日次 — 脆弱性新規 0件継続、npm typosquat malware は週末も流入継続で 110件超を確認、対象が MCP/Claude 系・Web3 系まで拡大

2026年5月25日 (月) 時点で、脆弱性 feed は新規公開 0件 (最新は 2026/05/22 の slim/slim XSS と nimiq 系 DoS)。一方 malware feed は npm typosquat の流入が週末も継続し、過去24時間で 110件超を確認 (Intel feed レートリミット到達で打ち切り、実数はさらに多い見込み)。最大の変化は標的の系統が広がった点で、MCP/Claude 系 (explorhub-claude-bridge, explorhub-mcp-server 等) と Web3/Solidity 系 (hardhat-gas-analytics, solidity-coverage-plus 等) が新たに観測されている。攻撃者は単価の高いウォレット・API キーを持つ AI 統合開発・Web3 開発者層へターゲットを広げている。

マルウェア
110
Critical
0
High
0
脆弱性合計
0
pre-CVE
0
NPMPackagist🚨 npm typosquat malware 110+ (MCP/Claude 系・Web3 系へ拡大)🚨 Laravel-Lang credential stealer (経過観察)🚨 Google API キー削除後の遅延失効 (運用回避策フェーズ)🚨 Mini Shai-Hulud (継続監視)

マルウェア 110+ Critical 0 High 0 脆弱性合計 0 pre-CVE 0

対象エコシステム: NPM (malware 流入の中心)、Packagist (5/23 Laravel-Lang 経過観察)

  • 🚨 npm typosquat malware 110件超 (過去24時間、Intel feed 閲覧レートリミット到達のため実数は更に多い見込み)
  • 🔥 標的の系統が拡大: MCP/Claude 系 (explorhub-claude-bridge, explorhub-mcp-server 等)、Web3/Smart contract 系 (hardhat-gas-analytics, solidity-coverage-plus 等)
  • 👁 Laravel-Lang credential stealer (Packagist, 2026/05/23 公開) — 経過観察フェーズ、新規バージョン追加は確認できず
  • 👁 Mini Shai-Hulud "Here We Go Again" キャンペーン — durabletask (PyPI) 含む継続監視
  • 📌 Google API キー削除後の遅延失効問題 (2026/05/21 Aikido 公開) — Google 側修正予定なし、運用回避策の周知段階

概要

2026年5月25日 (月) 時点で、Aikido Intel の脆弱性 feed には過去24時間の新規公開がない。最新でも 2026/05/22 の slim/slim XSS (CVE-2026-48157 / AIKIDO-2026-10908) と nimiq-keys / nimiq-blockchain の DoS 系 (CVE-2026-40092 / AIKIDO-2026-10907) で止まっており、脆弱性面は週末を挟んでも静穏。

一方 malware feed は完全に逆の動き。npm への typosquat 流入が週末も止まらず、本日朝の時点で過去24時間に 110件以上(Intel feed の閲覧レートリミット到達で打ち切り、実数はさらに多い見込み)を確認。5/24 報告分の「LLM/AI 系ツール名標的 52件」と同じキャンペーンの延長線上にあり、量・対象範囲とも拡大方向にある。

最大の変化は 標的とするパッケージ名の系統が広がった こと。これまでの AI コーディング支援ツール風の名前 (workspace-config-loader, token-usage-tracker, prompt-engineering-toolkit 等) に加えて、本日は次の二系統が観測されている:

  1. MCP / Claude 系: explorhub-claude-bridge, explorhub-mcp-server, explorhub-ai-agent, eh-bridge-utils, explorhub-sdk 等。Claude Code / Cursor / Cline 等の MCP 統合を試す開発者が、LLM の提案や手書きで typo しやすい名前
  2. Web3 / Smart contract 系: hardhat-gas-analytics (Hardhat = Ethereum dev framework, v3.1.0 と v3.1.1 の両方を公開), solidity-coverage-plus (solidity-coverage の派生風), license-checker-plus 等

つまり攻撃者は、ターゲット開発者層を従来の汎用 Node 開発者から、AI 統合開発・Web3 開発という単価の高いウォレット・API キーを持つ層へ広げている。

加えて 2026/05/21 公開の Google API キー削除後の遅延失効問題 (削除後最大23分間、認証成功を確認) は Google 側が修正しない方針を公表しており、対応は利用側で行う必要がある。漏洩疑い時の対応手順を「キー削除」だけで終わらせない運用に切り替えるタイミング。

注目項目

1. npm typosquat malware 流入継続 — 標的範囲が MCP/Claude 系・Web3 系へ拡大

  • 観測件数: 過去24時間で 110件以上 (Intel feed レートリミット到達で打ち切り)
  • エコシステム: NPM (今回確認分はすべて)
  • 観測パッケージ名の系統別サンプル:
    • MCP / Claude 連携系: explorhub-claude-bridge, explorhub-mcp-server, explorhub-ai-agent, explorhub-sdk, eh-bridge-utils
    • AI 開発支援系 (5/24 から継続): workspace-config-loader, token-usage-tracker, prompt-engineering-toolkit, project-init-tools, node-setup-helpers
    • Web3 / Solidity 系: hardhat-gas-analytics (v3.1.0, v3.1.1), solidity-coverage-plus
    • 開発周辺ユーティリティ系: pdf-lib-enhanced, license-checker-plus
  • 想定される攻撃導線: AI コーディング・エージェントが npm install する場面、または開発者が Claude/Cursor の提案する MCP ツール名をそのまま貼り付けて install する場面 (slopsquatting + MCP install)

読者が取る次のアクション:

  • 開発端末・CI に Safe Chain (デフォルト 48時間 quarantine) を導入し、新着パッケージの自動 install をフックでブロックする
  • LLM が出力する npm install コマンドを実行前に人間が読む運用にする (特に MCP server 系・Solidity 系)
  • 直近24時間に Web3 系・MCP 系の新規 npm 依存を追加した端末がある場合、認証情報・ウォレット秘密鍵をローテーションする

2. Laravel-Lang サプライチェーン攻撃 (Packagist) — 経過観察フェーズ

  • 公開日: 2026/05/23 (Aikido 公開)
  • 対象エコシステム: Packagist (Composer)
  • 影響範囲: Laravel-Lang パッケージ群の 200超バージョン
  • 攻撃内容: 認証情報窃取コードの混入 (クラウドプロバイダー API キー / SSH 秘密鍵 / ブラウザ保存パスワード / 暗号資産ウォレット)
  • 本日状況: 新規追加バージョンの観測はなし、経過観察フェーズに移行

読者が取る次のアクション:

  • composer.lock を確認し、Laravel-Lang 系パッケージの導入バージョンを特定する
  • 2026/05/23 前後でビルド・デプロイした環境がある場合は、対象環境上の認証情報を全てローテーションする
  • Composer 経由の install も Safe Chain の対象に含める

3. Google API キー削除後の遅延失効 (運用回避策フェーズ)

  • 公開日: 2026/05/21 (Aikido 公開)
  • 問題: Google Cloud API キーを削除しても、最大23分間は既存の認証セッションで API 呼び出しが成功する
  • Google の対応: 修正しない方針を公表
  • 影響: 漏洩疑い時に「キーを削除しただけ」では即時遮断にならない

読者が取る次のアクション:

  • インシデント対応 Runbook の「API キー漏洩」項目を見直し、キー削除と並行して上位 IAM ロールの剥奪・依存サービス側のキャッシュ無効化を組み込む
  • 監査ログを 30分以上の窓で再確認し、削除後に不審な呼び出しが続いていないか検証する

4. Mini Shai-Hulud "Here We Go Again" キャンペーン (継続監視)

  • 直近の主要検出: durabletask (PyPI) 汚染版
  • 状況: 検出済の affected バージョンは PyPI から削除済、新規亜種の流入を監視中

数字サマリー

項目5/225/235/245/25 (本日)
脆弱性 Critical0000
脆弱性 High7000
脆弱性 Medium2000
脆弱性 Low1000
pre-CVE2000
Malware (24h)——52110+

Malware 110+ について: Intel feed (intel.aikido.dev/malware) の Show More 操作で 110件まで取得後、サイト側のレートリミットでそれ以上の取得不可。実数はさらに多い見込み。

連続性メモ

  • 2026/05/22: 脆弱性 10件 (Symfony 系 + IDE 拡張/marketplace 系)
  • 2026/05/23: Laravel-Lang サプライチェーン攻撃 (Packagist, 200超バージョン)
  • 2026/05/24: 脆弱性新規 0件、npm typosquat malware 52件 (LLM/AI 系)
  • 2026/05/25: 脆弱性新規 0件継続、npm typosquat malware 110+ (MCP/Claude 系・Web3 系へ拡大)

Aikido Community Japan

公開日: 2026/5/25

最終更新: 2026/5/25

前日のレポート
【2026/05/24】Aikido Intel 日次 — 脆弱性新規 0件、npm typosquat malware 52件継続検出 (LLM/AI 系パッケージ名標的)、Packages feed は npm リリース流入継続
2026/5/24
翌日のレポート
【2026/05/26】Aikido Intel 日次 — 脆弱性 Pre-CVE 4件 (5/25 公開)、malware は過去24時間で 100件超、Apple/NBA/Apollo GraphQL/WalkMe/UiPath 等の社内パッケージ名を装う dependency confusion 攻撃が大量発生
2026/5/26
他の Intel レポートを見る