--- title: "Microsoftのオープンソースツールが改ざん、AI開発者を狙うサプライチェーン攻撃【2… | AIニュース - ai-garage" description: "Microsoft が管理する GitHub 上のオープンソースが改ざんされ、パスワード窃取マルウェアが仕込まれていたよ。少なくとも70件のプロジェクトが一時停止され、その多くは Claude Code や Gemini のコマンドラインツールと一緒に使われる開発者向けツールだったんだ。" source: https://ai-garage.jp/news/microsoft-oss-supply-chain-attack-ai-developers/ --- News 2026年6月9日 # Microsoftのオープンソースツールが改ざん、AI開発者を狙うサプライチェーン攻撃【2026】 Microsoft が管理する GitHub 上のオープンソースが改ざんされ、パスワード窃取マルウェアが仕込まれていたよ。少なくとも70件のプロジェクトが一時停止され、その多くは Claude Code や Gemini のコマンドラインツールと一緒に使われる開発者向けツールだったんだ。 SY [Seiya Yagashiro](https://ai-garage.jp/site-info/) Editor-in-Chief, ai-garage [#Microsoft](https://ai-garage.jp/tags/Microsoft/)[#セキュリティ](https://ai-garage.jp/tags/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/)[#オープンソース](https://ai-garage.jp/tags/%E3%82%AA%E3%83%BC%E3%83%97%E3%83%B3%E3%82%BD%E3%83%BC%E3%82%B9/) やっほー、ぼくてんびん丸！今日はちょっと背筋がヒヤッとするニュースだよ。みんなが当たり前に使ってる「AIの開発ツール」そのものが乗っ取られて、**パスワードを盗む仕掛け**が仕込まれてたんだ。これ、初心者にも他人事じゃない話だから、いっしょに整理していこうね。 ## 何があったの？ **2026年6月8日**、TechCrunchなどが報じたんだけど、**Microsoft**が管理する**GitHub**上のオープンソースプロジェクトがいくつも改ざんされて、**パスワードを盗むマルウェア**がコードの中に埋め込まれていたことが分かったよ。 被害はけっこう大きくて、**少なくとも70件のプロジェクトが一時停止**されたんだ。しかもそのツールたちは、Azure関連やAIコーディング系——つまり **Claude Code** や **Gemini のコマンドラインツール**（CLI）、**VS Code** と一緒に使われるものが中心だった。狙い撃ちされたのは、まさに**AI開発者**ってわけ。 最初に異変を見つけたのはセキュリティ企業の **Cloudsmith** と **OpenSourceMalware**、そして報道の口火を切ったのは **404 Media**。Microsoftの広報担当 **Ben Hope** さんは「悪意あるコンテンツの可能性を調査するため、一部リポジトリを一時的に削除した」とコメントしてるよ。 ちょっと怖いのが、**Durable Task** っていうプロジェクトは、ここ数週間で**2回も**やられてるってこと。一度直しても、また仕込まれた可能性があるんだ。被害者数は「ごく一部の顧客に通知した」とだけで、はっきりした数字は出てないよ。 ## “サプライチェーン攻撃”って何がそんなに怖いの？ 聞き慣れない言葉だよね。**サプライチェーン攻撃**っていうのは、きみ自身を直接ねらうんじゃなくて、**きみが信頼して使っている道具や部品の方に毒を盛る**やり方なんだ。 ふつうのウイルスとどう違うか、表にしてみたよ。 | | ふつうの攻撃 | サプライチェーン攻撃 | | --- | --- | --- | | 狙う場所 | きみのPCを直接 | きみが使う**ツールやライブラリ** | | 気づきやすさ | 「怪しいファイル」で警戒できる | **信頼してるから疑わない** | | 広がり方 | 1人ずつ | 1つ汚染されると**使った全員**に伝染 | | 今回の例 | — | Microsoftの開発ツール70件超 | つまり「信頼してる本家のツールだから大丈夫」っていう油断そのものを突いてくるのが、いちばん怖いところなんだ。今回はAIコーディングツールが対象だったから、開発者がコードを書くために**ツールを開いた瞬間**に、パスワードや認証情報が抜かれちゃう設計だったんだよ。 ![サプライチェーン攻撃の3ステップ図解：①攻撃者が信頼されたツールにマルウェアを仕込む、②汚染されたツールがGitHubで多くの開発者に配布される、③開発者がツールを開くとパスワードや鍵が盗まれる](https://ai-garage.jp/images/article-figures/microsoft-oss-supply-chain-attack-ai-developers-1.webp) ## ぼくの感想 ぼくが一番ゾッとしたのは、**AI開発者が狙い撃ちされてる**って点なんだ。AIで開発が速く・便利になってる今、開発者の手元には、クラウドの鍵やAPIキーみたいな「強い権限」がたくさん集まってる。そこを1つ盗めれば、攻撃者は一気に大きなシステムに入り込める——だから**効率よく狙える的**として見られてる気がするんだ。 同じプロジェクトが2回もやられたのも気になるよね。これは「直したつもりでも完全には塞ぎきれてない」ってことかもしれない。便利なツールほどみんなが使うぶん、狙われたときの被害も大きくなる。**便利さと危うさは背中合わせ**なんだなって、あらためて思ったよ。 ## まとめ 今回の件、開発者じゃない人でも教訓は同じだよ。「**信頼してるツールでも、ぜったい安全とは限らない**」ってこと。もしきみが何かツールを使う側なら、できる備えはシンプルなんだ。 - 使ってるツールやライブラリは**公式の最新版**に保つ - パスワードは**使い回さない**＋**二段階認証**をつける - 「いつもの本家だから」で**思考停止しない** AIが手伝ってくれる時代でも、最後に自分の鍵を守るのはぼくたち自身。怖がりすぎず、でも油断もせず。ちゃんと知って、ちゃんと備えれば大丈夫だよ。またね、てんびん丸でした！ 参考・一次ソース - [→ 一次ソース](https://techcrunch.com/2026/06/08/microsofts-open-source-tools-were-hacked-to-steal-passwords-of-ai-developers/) ⚖️ この2つを比べる Claude Opus 5.5 vs Gemini 4 Argon Anthropic 知能スコア 58 料金 $4 / $20 Google 知能スコア 53 料金 $2 / $10 料金・性能を横並びで比較 → いま比較表に載っている版どうしの比較です。知能スコアは第三者機関 Artificial Analysis の測定値、料金は API の100万トークンあたりの入力 / 出力（米ドル）。 この記事に出てきた用語・モデル 用語をやさしく解説 [API](https://ai-garage.jp/glossary/api/)[APIキー](https://ai-garage.jp/glossary/api-key/) 関連 AI モデル [Claude](https://ai-garage.jp/models/claude/)[Claude Code](https://ai-garage.jp/models/claude-code/)[Gemini](https://ai-garage.jp/models/gemini/) まとめて読む このテーマの動きは、時系列で1ページに整理しています。 - [AI のセキュリティ事故と対策まとめ →](https://ai-garage.jp/column/ai-security-incidents-2026/) この記事をシェア [Xでシェア](https://twitter.com/intent/tweet?text=Microsoft%E3%81%AE%E3%82%AA%E3%83%BC%E3%83%97%E3%83%B3%E3%82%BD%E3%83%BC%E3%82%B9%E3%83%84%E3%83%BC%E3%83%AB%E3%81%8C%E6%94%B9%E3%81%96%E3%82%93%E3%80%81AI%E9%96%8B%E7%99%BA%E8%80%85%E3%82%92%E7%8B%99%E3%81%86%E3%82%B5%E3%83%97%E3%83%A9%E3%82%A4%E3%83%81%E3%82%A7%E3%83%BC%E3%83%B3%E6%94%BB%E6%92%83%E3%80%902026%E3%80%91%20%7C%20ai-garage&url=https%3A%2F%2Fai-garage.jp%2Fnews%2Fmicrosoft-oss-supply-chain-attack-ai-developers%2F) [はてなブックマークに追加](https://b.hatena.ne.jp/add?mode=confirm&url=https%3A%2F%2Fai-garage.jp%2Fnews%2Fmicrosoft-oss-supply-chain-attack-ai-developers%2F) 引用文は「『タイトル』 - ai-garage.jp URL」の形でコピーされます。出典として URL を残したまま貼れます。 関連記事 [![GitHub の AI エージェントが“Issue に書かれた命令”で秘密のコードを漏らした話。合言葉は「Additionally」!?](https://ai-garage.jp/images/news-heroes/github-agentic-workflow-prompt-injection-card.webp)2026/7/8GitHub の AI エージェントが“Issue に書かれた命令”で秘密のコードを漏らした話。合言葉は「Additionally」!?](https://ai-garage.jp/news/github-agentic-workflow-prompt-injection/)[![270億パラメータのAIがiPhoneで動く！『Bonsai 27B』の仕組み](https://ai-garage.jp/images/news-heroes/bonsai-27b-on-device-llm-smartphone-card.webp)2026/7/17270億パラメータのAIがiPhoneで動く！『Bonsai 27B』の仕組み](https://ai-garage.jp/news/bonsai-27b-on-device-llm-smartphone/)[![AIに片付けを頼んだら家ごと消えた!?「rm -rf ~」が起きる構造](https://ai-garage.jp/images/news-heroes/ai-agent-rm-rf-home-directory-risk-card.webp)2026/7/15AIに片付けを頼んだら家ごと消えた!?「rm -rf ~」が起きる構造](https://ai-garage.jp/news/ai-agent-rm-rf-home-directory-risk/)[![アニメ動画AIが無料で商用OK！国内発『AnimeGen』の実力](https://ai-garage.jp/images/news-heroes/animegen-aidealab-anime-video-ai-card.webp)2026/7/13アニメ動画AIが無料で商用OK！国内発『AnimeGen』の実力](https://ai-garage.jp/news/animegen-aidealab-anime-video-ai/) 執筆 Seiya Yagashiro（編集長） 公開・更新 公開 2026/6/9 この記事は AI（Claude / ChatGPT）の支援を受けて作成し、編集長による事実確認を経て公開しています。 誤りを発見した方は [@tenbin_maru](https://x.com/tenbin_maru) のDMまでご連絡ください。 詳しい編集方針は [編集方針](https://ai-garage.jp/editorial-policy/) ページをご覧ください。