【2026/06/05】Aikido Intel 日次 — 脆弱性 17件、crawl4ai に Critical 2件 (AI クローラ) + e2b Command Injection、malware 140件 (生408) で autotel-*/awaitly-* の大量版数ファミリーが氾濫

数字

項目	6/1	6/2	6/3	6/4	6/5
Critical	0	1	8	0	2
High	1	0	2	4	2
Medium	0	0	10	3	4
Low	0	0	1	0	4
Pre-CVE	0	8	13	10	5
Malware (24h, unique)	53	93	38	88	140

Malware は intel-fetch で 6/4 検出分 140 unique (生408) を取得 — 今期最大級。脆弱性は 6/4 公開 17件 (CVE/GHSA 12 + Pre-CVE 5)。

新規観測 (事実のみ)

脆弱性 (6/4 公開、計17件)

AI 開発ツールに Critical / High が集中:
- crawl4ai Code Injection ×2 (Critical、GHSA-qxjp-w3pj-48m7 / GHSA-365w-hqf6-vxfg) — LLM/RAG・エージェントのデータ取得に使われる AI Web クローラ
- e2b Command Injection (Pre-CVE High) — AI 生成コードの実行サンドボックス
Web フレームワーク XSS / インジェクション群:
- laravel/framework CRLF Injection (High, CVE-2026-48019)
- @angular/platform-server XSS (High, GHSA-hqr9-c56f-3x7f)
- symfony/ux-live-component 複数 (XSS Medium / DoS・入力検証・CSRF Low、CVE-2026-49208〜49215)、symfony/ux-autocomplete Information Exposure (Low)
- drupal/cleantalk・drupal/commerce XSS (Medium、CVE-2026-10770 / 10769)
その他 Pre-CVE: mppx Authentication Bypass via Signature Replay (High)、@ungap/structured-clone Code Injection (Medium)、psych Heap-based Buffer Overflow (Low)、distlib Path Traversal (Low)

Malware (6/4 検出、140 unique / 生408 — 今期最大級)

autotel-* ファミリーの大量版数氾濫 — autotel-subscribers 28版、autotel-mcp 28版、autotel-mongoose 7版、autotel-devtools / -eventcatalog / -mcp-instrumentation 他。OpenTelemetry / 自動計装を装う多パッケージ・多版数キャンペーン (autotel-mcp は MCP サーバ装い)
awaitly-* ファミリー — awaitly-mongo 24版、awaitly-postgres 24版、awaitly-libsql 23版、awaitly-visualizer 22版、awaitly-analyze 9版。async DB ラッパー装いで各20版超
executable-stories-* ファミリー — cypress / jest / vitest / playwright 版 (各6〜7版)。テストフレームワーク装い
SDK 偽装 (各9版): twilio-sdk、sendgrid-sdk、gpt-sdk — 公式 SDK 名を装う汎用名
AI SDK 系継続: ai-sdk-ollama 4版 (6/4 の ai-sdk-helpers に続く)
Native binary 系継続: houdini-svelte-* (houdini-react/core に続く platform 模倣)
scope 一括: @forjacms/* 4件、@sma1lboy/kobe 10版

注意点 (3つ)

AI 開発ツール (crawl4ai / e2b) の Critical / High に警戒 — crawl4ai は LLM/RAG・エージェントのデータ取得に、e2b は AI 生成コードの実行サンドボックスに広く使われる。crawl4ai の Code Injection は Critical 2件 (GHSA 割当済) なので即パッチ確認。e2b は Pre-CVE だが Command Injection で、エージェントが信頼できない入力を実行へ渡す構成だと致命的。AI パイプラインの依存 (クローラ・サンドボックス・SDK) は通常の Web 依存より攻撃面が広い前提で点検を
大量版数ファミリー (autotel- / awaitly-) は自動版数フラッディング** — 単一パッケージを20〜28版、それを複数パッケージ展開する手口が本日の主体 (生408件の大半)。lockfile でバージョン固定していても、新規導入時に「それっぽい汎用名 (telemetry / await / sdk 系)」を掴むと一発で混入。twilio-sdk / sendgrid-sdk / gpt-sdk のような 公式 SDK の "それっぽい別名" は特に危険 (正規は twilio / @sendgrid/mail / openai 等)。導入前にパッケージ名・発行者・初版日を必ず確認
検出 140件は平常の数倍、npm 偏重 (391/408) — 本日は npm が圧倒的で、WordPress / Cargo / Packagist にも少数。Safe Chain は npm / PyPI の install 時保護が効くので、CI と開発者端末で install 時スキャンを有効化しておくと、autotel-* / awaitly-* のような氾濫型を水際で止めやすい

連続性メモ

2026/06/01: 脆弱性 1件 (symfony/security-http High)、malware 53件 (@antoncallahan/aws-user-helper 18版、Telenor Sweden)
2026/06/02: 脆弱性 9件 (@google/gemini-cli Critical + Pre-CVE 8)、malware 93件 (@redhat-cloud-services 30件一括 — 今期最大)
2026/06/03: 脆弱性 34件 (golang x/crypto・x/net 一括、Critical 8)、malware 38件 (NuGet Seq.App.Exec で .NET へ拡大)
2026/06/04: 脆弱性 17件 (Apache/Envoy/Pingora の Resource Exhaustion、strands-agents-tools Code Injection)、malware 88件 (ai-sdk-helpers 22版、VSCode 拡張 TrelloBlox、@pluxee-connect)
2026/06/05: 脆弱性 17件 (crawl4ai Critical 2件 + e2b Command Injection の AI ツール系、Symfony UX/Laravel/Angular/Drupal の Web XSS 群)、malware 140件 (生408、今期最大級。autotel-/awaitly- の大量版数ファミリー氾濫、twilio/sendgrid/gpt-sdk 偽装)