Ward: オープンソースツールがnpmインストールを傍受し、Claude Codeユーザーのサプライチェーン攻撃をブロックします
Wardは、[email protected]侵害事件を受けてVanguard Defense Solutionsが開発したオープンソースのセキュリティツールです。パッケージマネージャーにフックし、インストールスクリプトが実行される前にすべてのパッケージをチェックします。
Claude Codeがあなたに代わってnpm installを実行する際、Wardは自動的にパッケージをスクリーニングします。このツールには、すべてのインストールコマンドを実行前にインターセプトするClaude Codeフックが含まれており、手動介入の必要性を排除します。
主な機能
- 既知のマルウェアパッケージをブロック
- タイポスクワットを検出（「axxios」のようなパッケージが「axios」のような正規パッケージに似ている場合に警告）
- 不審なインストールスクリプトをフラグ付け
- バージョン異常を識別
- 42種類の検証済み実世界攻撃パターンを同梱
出力例
$ npm install [email protected]
✗ ward: BLOCKED
このバージョンはSSHキーとクラウド認証情報を盗みます
安全なバージョン: 1.14.0インストール方法
npm install -g wardshield
ward initこのツールはMITライセンスで、286のテストを含みます。サプライチェーン攻撃への懸念を受けて、Claude Codeコミュニティ向けに特別に開発されました。
追加リソースとして、wardshield.comのライブ脅威フィードと、Vanguard-Defense-Solutions/wardのGitHubリポジトリが利用可能です。
📖 Read the full source: r/ClaudeAI
👀 See Also
Redacta: 臨床テキストをLLMに到達する前に仮名化するOpenClawスキル
Redactaは、医療テキスト内の識別子を検出し、LLMに送信する前に一貫した仮名に置き換えるオープンソースのOpenClawスキルです。ローカルで動作し、ClawHubで1,400ダウンロードを突破しました。
エージェントシール セキュリティスキャンが Blender MCP サーバーにAIエージェントのリスクを発見
AgentSealはBlender MCPサーバー（17kスター）をスキャンし、AIエージェントに関連するいくつかのセキュリティ問題を特定しました。これには、任意のPython実行、潜在的なファイル流出チェーン、ツール説明におけるプロンプトインジェクションパターンなどが含まれます。
AI脆弱性発見がパッチ展開時間を上回るペースで進行
セキュリティ専門家は、MythosのようなAIツールが脆弱性を修正の展開よりも速く発見すると主張し、Log4jのデータから平均修復時間が17日、完全排除には10年かかるとの見通しを示している。
カスタムAIエージェント向けのOpenClawコンポーネント抽出のセキュリティ分析
開発者がOpenClawのソースコードを分析し、カスタムAIエージェントで安全に利用可能なコンポーネントを特定しました。Lethal Quartetフレームワークを用いた評価により、Semantic SnapshotsやBrowserClawなどのコンポーネントに重大なセキュリティリスクが存在することが明らかになりました。