2026-06-06 03:20 UTC+9要約のみ更新: 2026-06-30 22:03 UTC+9

MiasmaワームがGitHubリポジトリ経由でAIコーディングエージェントを標的に

Miasmaと呼ばれる新しいワームが、AIコーディングエージェントの設定ファイルを悪用してGitHubリポジトリ経由で拡散しています。Claude Code、Gemini CLI、Cursor、VS Codeなどの自動実行機能を乗っ取り、クラウド認証情報を盗み出して自己複製を行います。113以上のリポジトリで影響が確認されており、Azureサンプルや人気のオープンソースプロジェクトも含まれます。

ソースHacker News AI著者: ngetchell

誤りを報告

訂正窓口はまだ利用できません。記事情報をコピーして保存できます。

訂正案内

要約のみ

配信元のコンテンツ権限に基づき、編集要約、要点、原文へのリンクのみを提供します。

要点と分析を開く

記事インテリジェンス

エンジニア上級

要点

Miasmaワームは、開発ツールの設定ファイル（.claude/settings.json、.cursor/rules/setup.mdcなど）を改ざんし、感染プロジェクトを開いたり使用したりすると悪意のあるコードが実行されるようにします。
複数のトリガーを使用：Claude/GeminiのSessionStartフック、Cursorのプロジェクトルール、VS Codeのフォルダオープンタスク、npmテストスクリプト。
ペイロードはBunスクリプトで、AWS、Azure、GCPなどのクラウド認証情報を攻撃者管理のGitHubリポジトリに流出させます。
最初に5つのicflorescuリポジトリが侵害され、113以上のリポジトリで同様の侵害パターンが確認されています。

要点と分析は自動生成され、誤りを含む場合があります。原典をご確認ください。