10/13(UTC)の観測は、Malware 36 unique(生114)、脆弱性はCVE/GHSA 64件(C11/H19/M27/L7)+Pre-CVE 9件。本日のマルウェア検出は前日と比べて件数が減少したものの、依然として複数のエコシステムにわたる広範な活動が確認された。なかでも、モデルリポジトリへの悪意あるコード混入を対象とした新エコシステムであるHugging Faceが、本日の検出数で最多を記録した点が注目される。
マルウェア 36 / Critical 11 / High 19 / 脆弱性合計 64 / pre-CVE 9
エコシステム(生): huggingface 61 / npm 35 / pypi 12 / firefox 3 / nuget 1 / wordpress 1 / cargo 1
🚨 Hugging Face(モデル) の検出 生61件 — 2026-10-13 から検出対象に追加
🚨 共通接頭辞「opencode2」の名称を 9 パッケージで観測
| 区分 | 10/9 | 10/10 | 10/11 | 10/12 | 10/13 |
|---|---|---|---|---|---|
| Critical | 4 | 0 | 0 | 1 | 11 |
| High | 24 | 0 | 0 | 1 | 19 |
| Medium | 17 | 0 | 0 | 0 | 27 |
| Low | 2 | 0 | 0 | 0 | 7 |
| Pre-CVE | 3 | 0 | 0 | 1 | 9 |
| Malware unique | 70 | 21 | 17 | 64 | 36 |
過去日は前号確定値(DB)を再掲。データ日=2026-10-13。
| パッケージ | 言語 | ID | 深刻度 | スコア | 内容 | 修正版 |
|---|---|---|---|---|---|---|
| gitlab-ce | OS | AIKIDO-2026-450757 / CVE-2026-97229 | Critical | 99 | Remote Code Execution | 19.2.7 / 19.3.3 / 19.4.1 |
| sglang | PYTHON | AIKIDO-2026-756495 / CVE-2026-93088 | Critical | 98 | Deserialization of Untrusted Data | - |
| Bricksforge | PHP | AIKIDO-2026-397534 / CVE-2026-85097 | Critical | 98 | Unrestricted File Upload | 3.1.8.10 |
| api-ldap-schema-data | JAVA | AIKIDO-2026-411679 / CVE-2026-103877 | Critical | 95 | Insecure Deserialization | 2.1.9 |
| mooncake-transfer-engine | PYTHON | AIKIDO-2026-849339 / CVE-2026-103764 | Critical | 95 | Untrusted Pointer Dereference leading to Arbitrary Memory Read/Write | 0.3.13 |
| ash_authentication | ELIXIR | AIKIDO-2026-513277 / CVE-2026-88952 | Critical | 91 | Improper Authentication | 4.15.0 |
| ash_authentication | ELIXIR | AIKIDO-2026-94717 / CVE-2026-86533 | Critical | 91 | Insufficient Session Expiration | 4.15.0 |
| ash_authentication_phoenix | ELIXIR | AIKIDO-2026-314106 / CVE-2026-86533 | Critical | 91 | Insufficient Session Expiration | 2.17.4 |
| ash_authentication | ELIXIR | AIKIDO-2026-193724 / CVE-2026-85500 | Critical | 91 | Authentication Bypass | 4.15.0 |
| ash_authentication | ELIXIR | AIKIDO-2026-90931 / CVE-2026-82761 | Critical | 91 | Race Condition (TOCTOU) | 4.15.0 |
| ash_authentication | ELIXIR | AIKIDO-2026-308110 / CVE-2026-76949 | Critical | 91 | Authentication Bypass | 4.15.0 |
| bandit | ELIXIR | AIKIDO-2026-940659 / CVE-2026-74836 | High | 87 | Denial of Service (DoS) | 1.12.5 |
| absinthe_federation | ELIXIR | AIKIDO-2026-356817 / CVE-2026-67585 | High | 87 | Denial of Service (DoS) | 0.9.3 |
| gitlab-ce | OS | AIKIDO-2026-418185 / CVE-2026-92883 | High | 84 | Cross-Site Scripting (XSS) | 19.2.8 / 19.3.4 / 19.4.2 |
| ash_authentication | ELIXIR | AIKIDO-2026-604587 / CVE-2026-82760 | High | 82 | Denial of Service (DoS) | 4.15.0 |
| gitlab-ce | OS | AIKIDO-2026-668891 / CVE-2026-16301 | High | 82 | Incorrect Authorization | 19.2.8 / 19.3.4 / 19.4.2 |
| github.com/dunglas/mercure/caddy | GO | AIKIDO-2026-276642 / GHSA-qqgv-h269-4x6g | High | 78 | Exposure of Resource to Wrong Sphere | 1.0.1 |
| gitlab-ce | OS | AIKIDO-2026-214510 / CVE-2026-14814 | High | 78 | Cache Poisoning | 19.2.8 / 19.3.4 / 19.4.2 |
| ash_authentication | ELIXIR | AIKIDO-2026-202847 / CVE-2026-82685 | High | 76 | Session Fixation | 4.15.0 |
| ash_authentication | ELIXIR | AIKIDO-2026-946787 / CVE-2026-80218 | High | 76 | Improper Authentication | 4.15.0 |
| ash_authentication | ELIXIR | AIKIDO-2026-799190 / CVE-2026-65633 | High | 76 | Improper Authentication | 4.14.2 |
| mediawiki/semantic-media-wiki | PHP | AIKIDO-2026-29147 / GHSA-f8vw-wvm6-h2qq | High | 75 | Denial of Service (DoS) | 7.3.1 |
| mediawiki/semantic-media-wiki | PHP | AIKIDO-2026-460709 / GHSA-j2r2-7qpg-p675 | High | 75 | Denial of Service (DoS) | 7.3.1 |
| protobuf | ELIXIR | AIKIDO-2026-960860 / CVE-2026-104635 | High | 75 | Denial of Service (DoS) | 0.17.1 |
| github.com/dunglas/mercure | GO | AIKIDO-2026-381421 / GHSA-88rf-rrhm-w65h | High | 75 | Allocation of Resources Without Limits or Throttling | 1.0.2 |
| maclof/kubernetes-client | PHP | AIKIDO-2026-499664 / CVE-2026-105223 | High | 74 | Improper Certificate Validation | 0.32.0 |
| fof/oauth | PHP | AIKIDO-2026-276117 / GHSA-88pg-6p5r-5cpr | High | 74 | Improper Authentication | 1.8.0 |
| ash_authentication | ELIXIR | AIKIDO-2026-105155 / CVE-2026-86688 | High | 74 | Session Fixation | 4.15.0 |
| mediawiki/semantic-media-wiki | PHP | AIKIDO-2026-431684 / GHSA-rjqv-6r83-pg8v | High | 73 | Missing Authorization | 7.3.1 |
| mediawiki/semantic-media-wiki | PHP | AIKIDO-2026-989941 / GHSA-7f7v-2qf4-gfq3 | High | 71 | Cross-Site Request Forgery (CSRF) | 7.3.1 |
| パッケージ | 言語 | 件数 | 内訳 | スコア | 修正版 |
|---|---|---|---|---|---|
| mediawiki/semantic-media-wiki | PHP | 8 | M8 | 〜61 | 7.3.1 |
| ash_authentication | ELIXIR | 7 | M3/L4 | 〜69 | 4.15.0 |
| hex_core | ELIXIR | 2 | M1/L1 | 〜59 | 0.20.0 |
| phoenix_live_view | ELIXIR | 2 | M1/L1 | 〜51 | 1.2.7 |
| k8s.io/kubectl | GO | 1 | M1 | 〜65 | 0.34.12 / 0.35.9 / 0.36.5 |
| ag-ui-strands | PYTHON | 1 | M1 | 〜63 | 0.3.0 |
| ash_authentication_phoenix | ELIXIR | 1 | M1 | 〜63 | 2.17.4 |
| cowlib | ELIXIR | 1 | M1 | 〜63 | 2.20.0 |
| decimal | ELIXIR | 1 | M1 | 〜62 | 3.1.2 |
| oaskit | ELIXIR | 1 | M1 | 〜61 | 0.14.1 |
| ash | ELIXIR | 1 | M1 | 〜60 | 3.34.6 |
| @ai-sdk/harness-acp | JS | 1 | M1 | 〜59 | 1.0.77 |
| github.com/dunglas/mercure/caddy | GO | 1 | M1 | 〜58 | 1.0.1 |
| aimeos/ai-client-html | PHP | 1 | M1 | 〜54 | 2022.10.17 / 2023.10.23 / 2024.10.11 ほか |
| sulu/sulu | PHP | 1 | M1 | 〜54 | 2.6.27 / 3.0.10 |
| bandit | ELIXIR | 1 | M1 | 〜53 | 1.12.5 |
| league/html-to-markdown | PHP | 1 | M1 | 〜50 | 5.1.3 |
| @agentclientprotocol/sdk | JS | 1 | M1 | 〜47 | 1.5.1 |
| ymlr | ELIXIR | 1 | L1 | 〜21 | 5.1.6 |
Pre-CVE:
| パッケージ | 言語 | ID | 深刻度 | スコア | 内容 | 修正版 |
|---|---|---|---|---|---|---|
| liquid | RUBY | AIKIDO-2026-746804 | Pre-CVE | 65 | Denial of Service (DoS) | 5.14.0 |
| @ai-sdk/provider-utils | JS | AIKIDO-2026-526145 | Pre-CVE | 65 | Denial of Service (DoS) | 3.0.37 / 4.0.52 / 5.0.37 |
| asyncssh | PYTHON | AIKIDO-2026-651819 | Pre-CVE | 64 | Race Condition (TOCTOU) | 2.24.1 |
| aimeos/aimeos-core | PHP | AIKIDO-2026-702652 | Pre-CVE | 59 | Mass Assignment | 2022.10.22 / 2023.10.29 / 2024.10.19 ほか |
| pg | RUBY | AIKIDO-2026-532883 | Pre-CVE | 59 | SQL Injection | 1.7.0 |
| zerocopy-derive | RUST | AIKIDO-2026-381234 | Pre-CVE | 55 | Incorrect Type Conversion | 0.8.58 |
| aimeos/ai-client-html | PHP | AIKIDO-2026-163472 | Pre-CVE | 53 | Improper Authentication | 2022.10.17 / 2023.10.23 / 2024.10.11 ほか |
| aimeos/aimeos-core | PHP | AIKIDO-2026-217870 | Pre-CVE | 49 | Information Disclosure | 2022.10.22 / 2023.10.29 / 2024.10.19 ほか |
| aimeos/ai-client-html | PHP | AIKIDO-2026-612257 | Pre-CVE | 43 | Cross-Site Request Forgery (CSRF) | 2022.10.17 / 2023.10.23 / 2024.10.11 ほか |
共通接頭辞別の観測数(3件以上): opencode2 9 多版投入(同一名で3版以上): @newspage/lib-ng-async-routes-ui (3版)・@newspage/libx-amount (4版)・trenchmaxh/qh-tiny (57版)・sysdiagd (3版)・@accenturecodefoundry/mfe-pot-shared-ui-scds-core (4版)・AshwaniE609/hf-scanprobe-7412 (4版)・saeka (6版)
Hugging Faceはモデル読み込み時に埋め込まれたPythonコード等が実行されうる性質を持つため、機械学習ワークフローを標的とした攻撃経路として悪用されるリスクが改めて示された形となる。共通の接頭辞を持つパッケージ群がまとまって観測されており、組織的な投入活動の可能性が否定できないが、同一主体によるものかどうかは現時点では確認されていない。また、単一パッケージに多数のバージョンを連投するかたちの多版投入が複数のエコシステムにまたがって見られており、検出回避や到達範囲の拡大を意図した可能性が考えられる。
前日(10/12)のMalware uniqueは64、当日(10/13)は36。マルウェアの検出件数は前日比で減少に転じており、短期的な落ち着きが見られる。ただし検出対象エコシステムの拡大が続いていることから、観測範囲の広がりとともに傾向が変化する可能性があり、引き続き推移を注視する必要がある。
Aikido Community Japan
公開日: 2026/10/13
最終更新: 2026/10/14