パッチはもう古い、攻撃が勝つ時代：AI時代のオープンソースセキュリティ - パトリック・スミス（Chainguard）

하이라이트

• 大阪の17歳の高校生がChatGPTを用いて日本最大級のインターネットカフェからおよそ425万件のデータを持ち出した.

• マンディアントのmTrendsレポートによると、平均してパッチが適用されるよりも前に攻撃が仕掛けられる「マイナス7日」の状況になっている.

• JavaScriptエコシステムで発生した巨大なワーム「シャイ・ハルード」をはじめ、TrivyやLiteLLM、Axiosといったサプライチェーン攻撃が相次いで発生している.

• 上流リポジトリにあるエージェントスキルの約5%が積極的に悪意のあるものであり、さらに30%から40%には深刻なセキュリティ上の懸念が存在する.

• Chainguardはゼロから構築し直したLinuxディストリビューション「Wolfie」を提供し、既知の悪用された脆弱性に対して1日、クリティカルな脆弱性には7日の対応期限を設けている.

타임라인

1. 00:00 - 05:00

   AI時代の脅威の高度化とパッチ運用の限界

   フロンティアAIの進化に伴い、個人のエンジニアであっても組織的な攻撃者と同等の規模で脅威を引き起こすことが可能になっている. 従来の脆弱性スキャナーでCVEを特定し、一定の時間をかけて修正を行うという従来のタイムラインは、攻撃者が即座に脆弱性に飛びつく現状においてはもはや機能しない.

   • 生成AIを用いた高校生による大規模データ窃盗や、身元不明の個人によるClaude Codeを活用した多数の組織への攻撃が発生している.
   • 誰もが脅威のレベルにおいて一段階引き上げられ、APTレベルの脅威になっている.
   • マンディアントのデータによると、現在ではパッチが適用されるよりも前に攻撃が仕掛けられるマイナス7日の状態に陥っている.
2. 05:00 - 13:30

   多発するサプライチェーン攻撃とエージェント層の脆弱性

   オープンソースエコシステムや依存関係を共有する仕組みのなかで、連鎖的なマルウェアの拡散が大きな問題となっている. 開発者が業務のために外部から様々な要素を取り込むワークステーションやCI/CDパイプラインは、防御の薄い裏口として攻撃者に好んで狙われている.

   • JavaScriptの巨大ワーム「シャイ・ハルード」や、Trivy、LiteLLM、Axiosなどを標的としたサプライチェーン攻撃が相次いでいる.
   • 信頼性の高い環境から敵対的な環境へと移行する永遠の9月の状態がソフトウェアサプライチェーンにおいて続いている.
   • 攻撃者は正面玄関ではなく、CI/CDや開発者のノートPC、新しく出現したエージェント層といったソフトターゲットを狙っている.
3. 13:30 - 21:38

   Chainguardによる新しいセキュリティ対策のアプローチ

   レガシーなOSやランタイムが抱える膨大な脆弱性に対処するため、Wolfieを用いた超高速なSLA（1日・7日・14日）に基づく修正対応が行われている. また、パイプラインやエージェントスキルの安全性を高めることで、現代の敵対的な開発環境におけるリスクを構造的に軽減する取り組みが進められている.

   • 既知の脆弱性を排除するため、ゼロから構築されたミニマルなLinuxディストリビューション「Wolfie」が提供されている.
   • ソースコードを安全な場所に引き上げて一からビルドする仕組みや、SLSAやSigstoreを用いた署名とプロベナンスの付与が推奨されている.
   • アップストリームのサードパーティ製エージェントスキルには悪意あるものが含まれる割合が高いため、堅牢化されたスキルの利用が必要である.