セキュリティ侵害されたBitwarden CLIに自己増殖するnpm Worm
@bitwarden/cli バージョン 2026.4.0（週間ダウンロード数 78,000 件）に、「Shai-Hulud: The Third Coming」と名付けられた多段階の認証情報窃取ワームが発見されました。攻撃者は GitHub の publish-ci.yml CI/CD パイプラインを侵害することで、Bitwarden の信頼済みパブリッシング制御を回避しました。npm install 時に自動実行される preinstall フックを通じて、SSH 秘密鍵、AWS/GCP 認証情報、.npmrc トークン、.env ファイル、Claude Code 認証トークン、MCP 設定ファイルなどを窃取します。収集データは被害者の GitHub アカウントに作成された公開リポジトリへ送出され、C2 サーバーは audit.checkmarx[.]cx/v1/telemetry を使用します。開発者はバージョン 2026.4.0 を直ちに削除し、影響を受けたすべての認証情報をローテーションしてください。
Read Articlearrow_forward Video · AI
GPT-5.5登場、DeepSeek V4リリース、激化するCompute War
この AI Explained 動画では、GPT-5.5 と DeepSeek V4 Pro の同時リリースとベンチマーク比較を解説します。GPT-5.5 はエージェント型ターミナルコーディング（82.7% vs. Mythos Preview の 82.0%）と正答率（57%）でリードしますが、誤答時の幻覚率は 86% と Opus 4.7 の 36% を大きく上回ります。DeepSeek V4 Pro は 100 万トークンのコンテキストウィンドウ、1.6 兆パラメーター（MoE で 490 億を有効化）を備え、Opus 4.7 の約 10 分の 1 のコストでフロンティアから約 3〜6 ヶ月遅れです。OpenAI の Greg Brockman はコンピューティング不足の時代到来を認め、Anthropic と DeepMind も容量不足に直面していると報告されています。GPT-5.5 の安全性評価結果、サイバーセキュリティリスク評価、再帰的自己改善能力についても詳しく取り上げています。
AI_INFOGRAPHICWATCH_VIDEOarrow_forwardArticle · セキュリティREAD TIME: 3m
Microsoft、ASP.NET Core Data ProtectionのCritical Flawへ緊急Patch
Microsoft は、4 月 14 日の Patch Tuesday でリリースされた .NET 10.0.6 に誤って導入された CVSS 9.1 の重大な脆弱性 CVE-2026-40372 に対し、緊急の帯域外パッチを公開しました。ManagedAuthenticatedEncryptor ライブラリのバグにより、HMAC 検証タグが誤ったオフセットで計算され、攻撃者が認証ペイロードを偽造し、保護された Cookie、アンチフォージェリートークン、TempData、OIDC ステートを復号できます。この欠陥はデフォルトで Linux、macOS、および非 Windows OS に影響し、UseCustomCryptographicAlgorithms API を使用する Windows システムも対象です。Docker ベースのプロジェクトでは修正済み 10.0.7 ランタイムの適用だけでは不十分で、影響を受けるアプリケーションの再ビルド、すべての認証 Cookie とトークンの無効化、および ASP.NET Core Data Protection キーのローテーションが必要です。現時点では実際の悪用は確認されていません。
READ_FULL_LOGarrow_forwardArticle · 業界動向READ TIME: 4m
SpaceX、AI Coding Startup Cursorを600億ドルで買収するOptionを確保
SpaceX は、サンフランシスコを拠点とする Anysphere が開発した AI コーディングツール Cursor を、今年後半に 600 億ドルで取得するオプションを確保しました。同 IDE を自社の H100 100 万個相当の Colossus トレーニングスーパーコンピューターと組み合わせる計画です。エンタープライズアナリストは、今回の取引が OpenAI および Anthropic との既存のデータ非保持契約を損ない、モデル中立性を失わせる可能性があると警告しています。Cursor は Nvidia、Salesforce、Stripe を含む Fortune 500 企業の半数以上が利用しています。Gartner の Nitish Tyagi 氏は、Cursor の自社モデル Composer が中国のベースモデル Kimi 2.5 をベースにファインチューニングされており、厳格なガバナンスポリシーを持つ組織には不適切な場合があると指摘しました。
READ_FULL_LOGarrow_forwardArticle · AIREAD TIME: 3m
Agentic AIがInfrastructureを圧迫しGitHubがCopilot新規登録を停止
GitHub は、エージェント型コーディングセッションの急増により当初の料金モデルが想定をはるかに超えるコンピューティングリソースを消費しているとして、Copilot Pro、Pro+、Student プランの新規サインアップを一時停止しました。個人プランの使用制限が強化され、モデルアクセスも縮小されます。Pro プランでは Opus モデルが利用不可となり、Opus 4.5 および 4.6 も Pro+ から削除される予定です。使用制限はリクエスト数ではなく、モデル乗数を加味したトークン消費量で計算されます。GitHub は VS Code および Copilot CLI にリアルタイムの使用状況を表示する予定で、影響を受けたユーザーは 5 月 20 日までにサポートへ連絡することで 4 月分の返金を申請できます。
READ_FULL_LOGarrow_forwardArticle · セキュリティREAD TIME: 3m
OAuth侵害でVercelのAI Integrationへの信頼を悪用
Next.js と Turbo.js の開発元である Vercel が、データ侵害を公表しました。攻撃者はサードパーティの AI アプリケーション Context.ai を侵害し、OAuth を悪用して Vercel 従業員の Google Workspace アカウントへアクセスしました。攻撃者は従業員の権限を引き継ぎ、内部システムにアクセスし、「sensitive」とマークされていない環境変数と一部の顧客認証情報を窃取しました。ShinyHunters との関与を主張する脅威アクターは、Vercel の公式発表前の 4 月 19 日に BreachForums でアクセスキー・ソースコード・データベースの内容を 200 万ドルで売りに出しました。Vercel は Mandiant および法執行機関と連携しており、すべての顧客に対してシークレットのローテーション、アクティビティログの監査、機密変数保護の有効化を呼びかけています。
READ_FULL_LOGarrow_forwardArticle · セキュリティREAD TIME: 4m
Zero-dayは残りわずか：FirefoxがAIで271件の脆弱性を修正
Mozilla の Firefox チームは Anthropic と協力し、AI を活用した大規模なセキュリティスキャンを実施しました。Claude Mythos Preview の早期バージョンを用いて Firefox 150 で 271 件の脆弱性を発見・修正しており、以前 Opus 4.6 を使ったスキャンでは Firefox 148 で 22 件のバグが修正されています。Mozilla は、Mythos Preview がトップクラスの人間セキュリティ研究者と同等の能力を持ち、人間が発見できる脆弱性のカテゴリーでモデルが対応できないものはないと報告しました。Mozilla はこの変化が本質的に防御的であると主張しています。脆弱性発見のコストを低下させることで、AI は攻撃者がこれまで享受してきた非対称な優位性を侵食します。ただし、コードベースはバグの複雑性がスケールしないよう人間が理解できる状態を維持することが重要だと警告しています。
READ_FULL_LOGarrow_forwardsummarizeDigest_Summary
第17週は即座の対応が必要な3つの重大なセキュリティインシデントが発生しました。@bitwarden/cliパッケージのバージョン2026.4.0(週間ダウンロード数78,000件)に、プロジェクト自身のpublish-ci.yml GitHub Actionsパイプラインを通じて注入された「Shai-Hulud: The Third Coming」という自己伝播ワームが発見されました。preinstallフックがSSHキー・AWS/GCP認証情報・.npmrcトークン・.envファイル・Claude Code認証トークン・MCP設定ファイルを公開GitHubリポジトリに送出し、C2トラフィックはaudit.checkmarx[.]cxに向かいます。開発者は直ちに2026.4.0を削除してすべての認証情報をローテーションする必要があります。別途、Vercelはサードパーティ AIアプリContext.aiを侵害した攻撃者がOAuthを悪用して従業員のGoogle Workspaceアカウントにアクセスし、環境変数と顧客認証情報を窃取したデータ侵害を公表しました。Microsoftは.NET 10.0.6のManagedAuthenticatedEncryptorにおけるCookie偽造とOIDC状態の復号を許すCVSS 9.1のCVE-2026-40372に対して緊急の帯域外パッチを公開しました。Dockerベースのプロジェクトは再ビルドとData Protectionキーのローテーションが必要です。
AI業界では、SpaceXがAnysphereのCursorを600億ドルで取得するオプションを確保し、OpenAIおよびAnthropicとのデータ保持契約とCursorの自社Composerモデルが中国のベースモデルKimi 2.5をベースにしている点への企業の懸念が高まっています。GitHubはエージェント型AIセッションが想定をはるかに超えるコンピューティングを消費しているとしてCopilot Pro/Pro+/Studentの新規サインアップを一時停止しました。使用制限はモデル乗数を加味したトークン消費量で計算されるようになり、OpusモデルはPro/Pro+ティアから削除されます。
MozillaはClaude Mythos Previewを活用したFirefox 150での271件の脆弱性発見・修正という成果を報告しました。GPT-5.5とDeepSeek V4 Proが同時リリースされ、GPT-5.5はエージェント型ターミナルコーディング(82.7%)でリードしますが誤答時の幻覚率は86%とOpus 4.7の36%を大きく上回ります。DeepSeek V4 Proは100万トークンのコンテキストと1.6兆パラメーター(MoEで490億を有効化)を約10分の1のコストで提供します。
Key Takeaways- @bitwarden/cli 2026.4.0はGitHub Actionsを通じて注入されたサプライチェーンワームです。直ちに削除し、影響を受けたすべてのマシンでSSHキー・AWS/GCP認証情報・.npmrcトークン・.envファイル・Claude Code認証トークンをローテーションしてください。
- Context.aiの侵害を経由したVercelのOAuth侵害と.NET 10.0.6のCVE-2026-40372のHMACバグは、信頼された統合とパッチデーのリリースが積極的な攻撃対象になりうることを示しています。
- SpaceXの600億ドルCursor取得オプションとGitHubのCopilotサインアップ停止は、エージェント型AIのコンピューティング経済学が開発者ツールの価格設定と企業のリスク計算を根本的に再編しつつあることを示しています。
