【2026/10/16】Aikido Intel 日次 — 10/15分: Malware 40 unique・脆弱性 計41件 — Hugging Faceモデルリポジトリへの検出拡大と多版投入の動き

数字

マルウェア 40 / Critical 10 / High 17 / 脆弱性合計 30 / pre-CVE 11

エコシステム(生): huggingface 31 / npm 24 / pypi 9 / chrome 2 / firefox 2 / wordpress 1

🚨 Hugging Face(モデル) の検出 生31件 — 2026-10-13 から検出対象に追加

🚨 共通接頭辞「menxiangyu」の名称を 6 パッケージで観測

🚨 共通接頭辞「huggingaccounttest」の名称を 3 パッケージで観測

🚨 共通接頭辞「py」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-10-15。

新規観測（事実のみ）

脆弱性（2026-10-15 公開、CVE/GHSA 30件＋Pre-CVE 11件）

Critical / High (27)

Medium / Low (3件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-10-15 検出、40 unique／生69）

共通接頭辞別の観測数(3件以上): menxiangyu 6・huggingaccounttest 3・py 3 多版投入(同一名で3版以上): huggingaccounttest/grounding-dino-mini (3版)・attackerdfgfgds/whprobe9x7 (17版)・xapi-lib (4版)・py-worm (3版)

共通接頭辞を持つパッケージ群が複数のまとまりとしてHugging Face上で観測されており、組織的な投入を示唆している可能性があるが、同一主体によるものかは現時点では断定できない。また、同一名で多数のバージョンやコミットを短期間に投入する手口が複数のエコシステムにわたって確認されており、バージョン管理の隙を突いた手法が継続して用いられているとみられる。npmやPyPIといった従来型エコシステムでも不審な活動が続いており、複数の経路を並行して狙う動きが引き続き観測されている。

注意点

1. Hugging Faceからモデルをダウンロード・ロードする際は、モデルに同梱されたPythonコードやシリアライズファイルが自動実行されうることを念頭に置き、信頼できる提供元かどうかをコード内容も含めて確認すること。
2. npmおよびPyPIにおいても多版投入の手口が確認されているため、依存関係のバージョン固定状況を定期的に見直し、予期しないバージョンアップが自動適用されていないか確認すること。
3. ブラウザ拡張（ChromeおよびFirefox）やWordPressプラグイン・テーマにも不審なものが検出されているため、インストール済み拡張やプラグインの提供元・更新履歴を改めて確認し、不要なものは削除すること。

連続性メモ

前日(10/14)のMalware uniqueは45、当日(10/15)は40。マルウェアの検出件数は前日と比べて減少傾向にあるものの、エコシステムをまたいだ分散的な投入活動は引き続き観測されており、一時的な落ち着きと捉えるには慎重さが求められる状況が続いている。