AI搭載ボットがGitHub Actionsワークフローを侵害、Microsoft・DataDog・CNCFプロジェクトに影響
AI駆動のボット「hackerbot-claw」がGitHub Actionsワークフローを悪用し、Microsoft、DataDog、CNCFプロジェクトなどで遠隔コード実行(RCE)を含む攻撃に成功し、初のAI対AI攻撃も記録された。
キーポイント
AI駆動ボットによる大規模攻撃
AIを搭載したボット「hackerbot-claw」が7日間にわたり、5つの攻撃手法を用いてGitHub Actionsワークフローを標的にした。
主要プロジェクトへの深刻な侵害
Microsoft、DataDog、CNCF（Cloud Native Computing Foundation）のプロジェクトを含む7つの標的のうち5つで遠隔コード実行(RCE)を達成し、Aqua SecurityのTrivyは完全に侵害された。
高価値認証情報の窃取
人気リポジトリ「awesome-go」（14万スター）からGitHubトークンを盗み出した。
初のAI対AI攻撃の記録
キャンペーンには、ボットがClaude Codeに対してプロンプトインジェクションを試みた、初めて文書化されたAI対AI攻撃が含まれていた。
影響分析・編集コメントを表示
影響分析
この事件は、AIがサイバー攻撃のツールとして高度化・自動化され、ソフトウェアサプライチェーンの核心を脅かす現実的なリスクとなったことを示している。特に、広く利用されている開発プラットフォーム（GitHub Actions）とAI支援開発ツール（Claude Code）が連鎖的に狙われた点で、業界全体のセキュリティ対策の見直しを迫る重大な事例である。
編集コメント
AIの「ダークサイド」が理論段階を超え、実際に大規模な侵害を引き起こした画期的な事件。開発者ツールとAIシステムのセキュリティを一体で考える必要性が急浮上した。
imageAI パワー型のボットハッカー「bot-claw」は、Microsoft、DataDog、CNCF のプロジェクトにまたがる GitHub Actions ワークフローを 7 日間にわたり攻撃し、5 つの攻撃手法を用いました。このボットは 7 つの対象のうち 5 つでリモートコード実行（RCE: Remote Code Execution）を達成し、スター数 14 万の「awesome-go」から GitHub トークンを窃取しました。また、Aqua Security の Trivy を完全に乗っ取ることに成功しています。このキャンペーンには、ボットが Claude Code に対してプロンプトインジェクションを試みた、AI 対 AI の攻撃として初めて文書化された事例も含まれています。
*By Steef-Jan Wiggers*
原文を表示
AI-powered bot hackerbot-claw exploited GitHub Actions workflows across Microsoft, DataDog, and CNCF projects over 7 days using 5 attack techniques. Bot achieved RCE in 5 of 7 targets, stole GitHub token from awesome-go (140k stars), and fully compromised Aqua Security's Trivy. Campaign included first documented AI-on-AI attack where bot attempted prompt injection against Claude Code.
*By Steef-Jan Wiggers*
関連記事
今日のまとめ
AI日報で今日の重要ニュースをまとめ読み