Microsoft、Claude および Gemini ユーザーへマルウェアを配布する目的でハッキングされた件

imageサイバーセキュリティ研究者による調査および Microsoft が 404 Media に送った声明によると、Microsoft はデータ侵害の調査の一環として、Azure や AI コーディングエージェントに関連するものを含む、GitHub 上の自社のリポジトリの一部を停止しました。ある研究グループによれば、ハッカーは Claude Code や Gemini CLI といった AI コーディングツールでファイルを開いた際にユーザーの認証情報を窃取するマルウェアを仕掛けたとされています。

侵害の詳細な範囲はまだ不明ですが、研究者らは Microsoft が自社のリポジトリ 70 以上を無効化したとし、以前に侵害された特定のパッケージを指し示しています。

「潜在的な悪意あるコンテンツの調査のため、一部のリポジトリを一時的に削除しました」と Microsoft は月曜日に電子メールで 404 Media に回答しました。

執筆時点では、さまざまな GitHub リポジトリに以下のような表示が表示されています。

「このリポジトリは無効化されました。GitHub の利用規約違反により、GitHub スタッフによって本リポジトリへのアクセスが無効化されています。リポジトリの所有者の方は、詳細については GitHub サポートまでお問い合わせください。」

先週、サプライチェーン攻撃の指標を集約して防御者が自社のネットワークを保護するためのハブとして機能し、独自の解説記事も発表しているサイバーセキュリティウェブサイト「OpenSourceMalware.com」が、Microsoft の GitHub リポジトリが一斉に無効化された件について報じました。

同サイトは金曜日に、「GitHub は 6 月 5 日の 105 秒間にわたる一掃作戦により、4 つの GitHub オルガニゼーション全体（Azure Functions の全組織、Durable Task ファミリー全体、および AI サンプルアプリの一覧）にまたがる 73 の Microsoft リポジトリを無効化した」と記述しました。

ある企業、ましてや Microsoft がこれほど多くの自社のリポジトリを一挙に無効化することは極めて異例です。これには、Microsoft のクラウドコンピューティング部門である Azure に関連する 49 のリポジトリと、AI エージェントに関するいくつかのリポジトリが含まれています。

シャットダウンされたリポジトリには、Microsoft の開発ツールである「durabletask」に関連するものも含まれています。

StepSecurity の研究者らは金曜日に、GitHub のクローズは悪意のあるコミットが durabletask リポジトリにプッシュされた後に発生したと記述しました。この攻撃により、Claude Code、Gemini CLI、Cursor、または VS Code でリポジトリを開いた際にユーザーの認証情報を収集する設定ファイルが仕込まれたと、StepSecurity は報告しています。

TeamPCP というグループのハッカーらは、以前に Microsoft の durabletask を乗っ取り、5 月にこのツールの悪意のあるバージョンを 3 つ公開しました。WIRED の報道によると、TeamPCP は今年上半期に数百の組織に影響を与えるサプライチェーン攻撃を多数実行しています。

実際には、これらのリポジトリを使用していたすべての GitHub Actions は機能しなくなります。また、この声明と調査結果を併せて考えると、Microsoft は以前の侵害発生後に自分自身やユーザーを完全に保護できていなかったことが示唆されます。

「なぜこれがどこにも記載されていないのか？」と、1 つのリポジトリの閉鎖について議論する Microsoft フォーラムのスレッドで、ある評論家が書き込んでいます。