新たに確認されたAokigaharaと呼ばれる情報窃取マルウェアが、開発者が最も価値の高い秘密情報を保管する場所、すなわちAIコーディングアシスタント、開発者ワークステーション、クラウド認証情報を狙っています。Aokigahara情報窃取マルウェアのAIコーディングツールキャンペーンは、攻撃者がパスワードよりも、デバイスが密かに保存しているトークン、キー、セッションファイルをますます重視していることを思い起こさせます。

このマルウェアに関する公開情報は限られているため、本記事は報告された内容に留め、なぜこの手法が重要なのかを説明します。

Aokigaharaがログイン情報とセッショントークンを窃取する方法

報道によると、Aokigaharaは情報窃取マルウェアであり、感染したマシン上で動作して機密ファイルや保存データを収集し、攻撃者に送信する種類のマルウェアです。報告されている標的には、AIコーディングアシスタント、開発者ワークステーション、クラウド認証情報が含まれ、主要な項目はログイントークン、SSHキー、クラウドアクセス素材です。

情報窃取マルウェアは、アカウントに強引に侵入する必要はありません。マルウェアがデバイス上で動作すれば、アプリケーションがログイン状態を維持するために残すファイルを読み取ることができます。そのため、1台の感染したノートPCが複数のサービスを一度に露出させる可能性があります。ブラウザ、コードエディタ、コマンドライン、そして同じマシン上に設定されたクラウドツールです。

元記事は簡潔であるため、Aokigaharaがどのように配布されるのか、何人に影響が及んでいるのかは断言できません。推測はしません。明らかなのは、それが狙うデータのカテゴリであり、そのカテゴリ自体を理解する価値があります。

開発者とクラウドアカウントが価値の高い標的である理由

開発者のマシンは異常に豊かです。典型的なワークステーションには、サーバーやコードリポジトリ用のSSHキー、クラウドアクセス認証情報、APIトークン、AIアシスタントのサインイン状態が含まれている可能性があります。したがって、1台の侵害されたデバイスが、ソースコード、インフラストラクチャ、本番システムへの足がかりになり得ます。

AIコーディングアシスタントはもう一層を加えます。これらはしばしば長期間認証され、プライベートコードやプロジェクトにリンクされています。攻撃者があなたがサインインしていることを証明するトークンを入手すれば、パスワードを一切見ることなくあなたとして行動できる可能性があります。

これは、攻撃者がAI開発ツールに注目するより広いパターンに合致します。より広い文脈については、Claude Codeが自律型ランサムウェア攻撃で武器化された経緯に関する当社の報道をご覧ください。これは、これらのツールが別の方向からどのように悪用され得るかを示しています。

窃取されたセッショントークンがMFAを回避する理由

多要素認証（MFA）はログインの瞬間を保護します。パスワード以外のもの、たとえばコードやプロンプトを要求します。しかし、そのチェックを通過した後、サービスはセッションCookieまたはトークンを発行し、実質的に「このユーザーはすでに検証済みである」と示します。

マルウェアがそのトークンをコピーすれば、攻撃者はそれをサービスに提示してログイン手順を完全に省略できます。推測すべきパスワードも、傍受すべきコードもありません。検証の証明がすでに窃取されているからです。SSHキーも同様に機能します。ディスク上の秘密鍵は、鍵自体が保護されていない限り、第二要素なしでサーバーに認証できます。

これはMFAが無用だという意味ではありません。MFAは依然としてアカウント乗っ取りの大部分を阻止します。特に漏洩したパスワードに依存するものを。しかし、デバイス自体が侵害され、そこからトークンが持ち出された時点では役に立ちません。だからこそ、デバイスの衛生管理は強力なパスワードと同じくらい重要です。

これがあなたにとって意味すること

コードを書き、サーバーを管理し、プライベートプロジェクトにアクセスできるAIアシスタントを使用しているなら、ワークステーションを金庫として扱ってください。そこに保存されている秘密情報は、しばしば単一のパスワードよりも価値があります。

開発者でなくても、教訓は当てはまります。ブラウザはセッションCookieを保存し、それを読み取るマルウェアはMFAで保護されていたアカウントを乗っ取ることができます。リスクはデバイスが感染することから生じるため、そのデバイスをクリーンに保つことは、そこで使用するすべてのアカウントを保護することの一部です。

認証情報を保護するための実践的な手順

  • 秘密情報がどこに存在するかを監査する。 プレーンテキストファイル、環境ファイル、シェル履歴、プロジェクトフォルダ内のAPIキー、トークン、認証情報を確認してください。それらを専用のシークレットマネージャーまたはオペレーティングシステムのセキュアストレージに移してください。
  • SSHキーを保護する。 秘密鍵にパスフレーズを使用し、可能な場合はハードウェアベースのキーを検討して、キーが単純にコピーされないようにしてください。
  • 露出した可能性のあるものはすべてローテーションする。 デバイスが感染した疑いがある場合は、クリーンなデバイスからトークン、SSHキー、クラウド認証情報を取り消して再発行してください。すべての場所でアクティブなセッションからサインアウトしてください。
  • フィッシング耐性のあるMFAに切り替える。 パスキーとハードウェアセキュリティキーは、SMSやアプリコードよりもはるかに優れてフィッシングに耐性がありますが、感染したマシンからのトークン窃取を完全に解決するMFAはありません。
  • デバイスをクリーンに保つ。 アップデートをインストールし、信頼できるエンドポイント保護を使用し、検証されていないスクリプトやパッケージの実行を避け、ダウンロードやメール添付ファイルには注意してください。
  • 権限と有効期間を制限する。 短命のトークンと機能する最小限の権限を使用して、窃取された認証情報の価値を下げてください。

要点

Aokigahara情報窃取マルウェアのAIコーディングツールキャンペーンは、攻撃者が認証情報を追跡しており、それらが今やパスワードフィールドと同じくらいAIアシスタントや開発環境に存在することを示しています。まず秘密情報がどこに保存されているかを監査し、露出した可能性のあるトークンとキーをローテーションし、フィッシング耐性のあるMFAに移行してください。攻撃者がAI開発ツールをどのように有利に利用しているかについての詳細は、攻撃で悪用されるAIコーディングツールに関する当社のレポートをお読みください。