AIインシデント・事故DB ＞ AIサプライチェーン攻撃の事件・被害事例まとめ

AIサプライチェーン攻撃の事件・被害事例まとめ

AIサプライチェーン攻撃は、モデル・ライブラリ・拡張機能といった配布経路を汚染し、利用者の環境で不正なコードを実行させる攻撃です。当データベースには2026年8月時点で10件の事例を収録しています。

年別の内訳は2021年1件、2022年1件、2023年2件、2024年1件、2025年4件、2026年1件です。2025年に集中しているのは、AIコーディング支援ツールやAIエージェント用パッケージの利用が実務に広がった時期と重なります。

汚染される場所は大きく3つに分かれます。1つ目はモデル配布プラットフォームで、公開リポジトリ上のモデルファイル自体にマルウェアを仕込む手口です。2つ目はパッケージ管理システムで、AIエージェント向けのnpmパッケージや拡張機能に不正コードを混入させる手口です。3つ目はAIの出力そのもので、存在しないパッケージ名をAIが提案し、攻撃者が先回りしてその名前で悪性パッケージを公開する手口が確認されています。

3つ目は従来のサプライチェーン対策では想定されていなかった経路です。AIが提示した依存関係をそのまま導入する運用は、実質的に第三者に依存関係の決定権を渡しているのと同じ状態になります。収録事例のうち、開発現場に直接影響した件数が多いのはこの領域です。

10件