Anthropic評価agentが実PyPIへmalwareを公開 — 2026年 第31週 テクノロジーニュース

GitHubは一つのscannerに頼らず、initial compromise、credential theft、malicious propagationを個別に狙う防御を出しました。High-impact npm accountはemail変更や2FA recovery後72時間read-onlyとなり、安全化したpull_request_target checkoutデフォルトとread-only cacheがuntrusted workflowからのescalationを減らします。Trusted publishingはlong-lived npm tokenをなくし、staged publishingは別承認を追加、technical-preview Actions firewallはoutbound trafficを記録します。npm v12はinstall scriptをデフォルト無効にし、必要packageだけを明示承認します。Dependabot version updateは標準で3日待ちますがsecurity updateは即時です。

CloudflareのCustom Origin Trust StoreとAuthenticated Origin PullsはML-DSA certificateを受け入れ、Cloudflareとcustomer origin間のpost-quantum server・client認証を提供します。全FIPS 204 parameter setを支え、一般applicationにはML-DSA-44を推奨します。Full mutual TLSはML-DSA origin CAとzoneまたはhostname level client certificateを組み合わせます。Encryptionとsignatureだけではdowngradeを防げず、verifierはquantum-vulnerable authentication pathへのtrustを削除する必要があります。現設定にはOpenSSL 3.5以上とseed-only private-key encodingが必要で、public WebPKIのMerkle Tree Certificate開発と並行するCloudflareの2029 post-quantum目標を前進させます。

Joyfill 2773 prerelease 6件には、公開npm bundleだけへ挿入されたobfuscated payloadが含まれていました。Postinstall hookではなくimport時に動くため、npm install --ignore-scriptsでは止まりません。LoaderはTron、Aptos、BNB Smart Chain transactionからC2を解決し、Socket.IO RATを開き、Python credential stealerをstageし、VS Code系app、Discord、GitHub Desktop、global npm CLIへ自己injectできます。影響teamはversionを削除しclean lockfileから再installして、文書化されたmarker stringを検査すべきです。さらにbrowser、Git、npm、wallet credentialをrotateし、公開indicatorをegress logで確認します。

VercelのDeepsecBenchは、脆弱性修正直前のopen-source codebaseにある秘密のentry-point file 50件で、human-judged finding 231件を基準にmodelを評価します。F2 scoreはrecallをprecisionの2倍重視し、3 runのmedianをコストと時間と共に報告します。Hidden corpusはmemorized answerを抑え、最良runでも30.7%しか見つけず、25 run中20件は20%未満でした。Frontier modelが先行しますが安価なmodelは高cadence scanを可能にします。GPT-5.6 Sol mediumは約30分で25.10でした。一つのmodelを盲信せず、安価なper-merge sweepと深いmilestone auditを組み合わせるtiered program向けです。