AIが選んだ偽Solana教材からPCを遠隔操作 AIRが「SolanaCry」を報告
日本語参考要約訳
❗️ AIR Research Labによると、AI開発エージェントがSolanaのスターターキットを探した際、GitHub上の偽キットが検索結果の先頭に表示されました。 AIRのデモでは、Claude Codeがそれを最上位の結果として選び、唯一の導入手順である1行のPowerShellコマンドを実行します。 そのコマンドは、正規の署名付きNetSupport Managerのファイル13個と、攻撃者が作った設定ファイル1個を配置します。 設定はチャットと切断の選択肢を隠し、どのIPアドレスからでも任意の操作者がWindows PCを操作できるようにします。 リポジトリは2025年11月からGitHubにあり、286スターを集めていました。 AIRによると、同じ攻撃主体は以前、偽のTradingView「AIシグナル」動画で暗号資産の取引者を誘導していました。 リポジトリとそのアカウントは、現在GitHubからなくなっています。
※長文投稿のため、参考訳は概要を最大600字まで表示しています。 元投稿をご参照ください
AINNでは投稿本文・投稿者本人の追記・第三者コメントの全文転載を避け、X公式埋め込みと元投稿への導線を中心に表示します。
AIによる見どころ整理
何について
AIR Research Labは、Solana開発用の教材を装ったGitHubリポジトリから、AI開発エージェントを通じてWindows端末へ遠隔操作ツールを導入させる攻撃「SolanaCry」を報告しました。検索上位やスター数を信頼し、READMEの導入手順をそのまま実行する経路が問題になります。 解析では、正規の署名があるNetSupport Managerの関連ファイル13個と、攻撃者が用意した設定ファイル1個を展開。通知や切断操作を見えなくし、外部からの操作を受け入れる設定にしていました。正規の遠隔支援ソフト自体の脆弱性を悪用したという報告ではありません。 AIRは、検索結果・READMEも信頼できない外部入力として扱い、取得したコードを即実行する手順や未確認の導入を自動承認しないよう呼びかけています。報告時点で配信先は停止していましたが、それだけで同種の誘導がなくなったとは判断できません。
なぜ注目
AIに検索とコマンド実行を任せる開発環境に関係します。外部ページを読む権限と、そこで示された手順を実行する権限を分けて確認する必要があります。
🔰 初学者向け要約
AIに開発準備を任せた際、AIが見つけた教材の手順からPCを操作される危険があるという報告です。GitHubにあることやスターの多さ、ファイルの正規署名だけでは、導入手順の安全性は保証されません。
用語を調べる
公開記事とWeb上の出典をもとに、Geminiが短く説明します。1日5回まで利用できます。