C
月内に
AIコーディングアシスタントが実在しないライブラリ名を捏造（ハルシネーション）する傾向を悪用した「HalluSquatting」という新しい攻撃手法
📌 一言でいうと
AIコーディングアシスタントが実在しないライブラリ名を捏造（ハルシネーション）する傾向を悪用した「HalluSquatting」という新しい攻撃手法が報告されました。攻撃者がAIが捏造しそうな名前をあらかじめ予測して悪意のあるパッケージを登録しておくことで、ユーザーがAIの提案に従ってインストールした際にマルウェアを感染させます。この手法により、AIアシスタントを介して大規模なボットネットが構築されるリスクがあります。
🔍該当判定
- GitHub CopilotやCursorなどのAIコーディングアシスタントを業務で利用している
- AIが提案したライブラリやパッケージ名を、内容を確認せずにそのままインストール（npm installやpip install等）している
- AIアシスタントに外部リソースの取得やコマンド実行を自動で許可する設定にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIが提案した外部ライブラリやパッケージをインストールする前に、必ず公式リポジトリやドキュメントで実在することを確認してください。また、AIによる自動コマンド実行機能を制限し、人間によるレビューを必須とする設定を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AIツールが提案するプログラム部品の利用について
お疲れさまです。情報システム担当です。
AIコーディングアシスタント（GitHub Copilot等）が、実在しない偽のライブラリを提案し、それをインストールさせることでウイルスに感染させる新しい攻撃手法が確認されました。
ご協力をお願いしたいこと:
1. AIが提案したライブラリやパッケージをインストールする際は、必ず公式サイト等で実在するか確認してください。
2. AIが生成したコマンドを、内容を確認せずにそのまま実行しないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
AIコーディングアシスタント（GitHub Copilot等）が、実在しない偽のライブラリを提案し、それをインストールさせることでウイルスに感染させる新しい攻撃手法が確認されました。
ご協力をお願いしたいこと:
1. AIが提案したライブラリやパッケージをインストールする際は、必ず公式サイト等で実在するか確認してください。
2. AIが生成したコマンドを、内容を確認せずにそのまま実行しないでください。
対応期限: 本日中
Subject: [Security Alert] Caution When Using AI-Suggested Libraries
Hi everyone,
A new attack method has been identified where AI coding assistants suggest non-existent libraries that, if installed, can infect your system with malware.
What we need from you:
1. Always verify the existence of a library or package via official documentation before installing any AI-suggested resource.
2. Never run commands generated by AI without reviewing them first.
Deadline: Immediate
Hi everyone,
A new attack method has been identified where AI coding assistants suggest non-existent libraries that, if installed, can infect your system with malware.
What we need from you:
1. Always verify the existence of a library or package via official documentation before installing any AI-suggested resource.
2. Never run commands generated by AI without reviewing them first.
Deadline: Immediate