Microsoftハッキング：GitHubリポジトリに仕込まれたマルウェアがClaudeとGeminiユーザーを標的に

404 Mediaとセキュリティ研究者によると、マイクロソフトはハッカーがAIコーディングツールのユーザーから認証情報を収集するマルウェアを仕込んだ侵害を受け、AzureやAIコーディングエージェント関連を含む70以上の自社GitHubリポジトリを閉鎖した。

攻撃ベクトル：マイクロソフト自社リポジトリ内のマルウェア

ハッカーはマイクロソフトのリポジトリに侵入し、悪意のあるコードを仕込んだ。このマルウェアはClaude CodeやGemini CLIなどのAIコーディングツールで開かれると、認証情報を盗むように設計されている。ある研究者は特定の侵害されたパッケージを特定したが、マイクロソフトが調査中であるため詳細は限られている。

範囲と対応

マイクロソフトは異例の措置として、GitHub上の70以上の自社リポジトリを無効化した。リポジトリにはAzureやAIコーディングエージェント統合のコードが含まれており、これらのツールを使用する開発者にとって特に危険な侵害となった。

AIコーディングエージェントへの影響

Claude CodeやGemini CLIのようなAIコーディングエージェントは、タスクを実行するためにリポジトリからコードを実行することが多い。開発者が侵害されたリポジトリをクローンし、これらのツールのいずれかで開くと、マルウェアはAPIキー、トークン、その他の認証情報を静かに外部に持ち出す可能性がある。この攻撃は特にこれらの人気AI CLIツールのユーザーを標的にしている。

開発者が取るべき対策

最近マイクロソフトのGitHubリポジトリ（特にAzureやAIコーディング関連）をクローンした場合は、不審なファイルや依存関係がないか確認してください。Claude CodeやGemini CLIで信頼できないコードを実行しないでください。漏洩した可能性のある認証情報はすべてローテーションしてください。どのリポジトリが影響を受けたかについて、マイクロソフトからの公式アップデートをGitHubで監視してください。