無害に見えるGitHubリポジトリがAIコーディングエージェントにマルウェアを実行させる新手口
無害に見えるGitHubリポジトリがAIコーディングエージェントにマルウェアを実行させる新手口
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-28 |
| 元記事 | Bleeping Computer |
要約
一見クリーンなGitHubリポジトリをAIコーディングエージェントにクローン・セットアップさせることで、セキュリティスキャナーやAIエージェント、人間のレビュアーいずれにも検出されない悪意あるペイロードを実行させる攻撃手法が報告された。コーディングエージェントは開発環境構築タスクを忠実に遂行しようとする性質を悪用したもので、従来のサプライチェーン攻撃とは異なる新たな攻撃ベクタとなっている。特に「環境構築・依存関係解決・スクリプト実行」を自律的に行うエージェントが標的となりやすく、エージェントへのコードレビュー責任をどう設計するかという根本的な問いを投げかけている。AIコーディングエージェントの企業導入が進むなか、エージェントのサンドボックス化や実行権限の制限といった対策の重要性が改めて指摘されている。