npmパッケージ400件が30分で汚染 — "keyv"ワームが示した依存関係リスクの怖さ

2026年8月4日に「keyv@6.0.0」という人気npmパッケージに悪意あるコードが仕込まれたんだよ。インストール時に自動で動くスクリプトを使って、わずか30分で400以上のパッケージに自己複製したんだ。

npmパッケージには「preinstall」というフック機能があって、インストール前に自動でスクリプトを実行できるんだよ。そのスクリプトが他のパッケージを書き換えながら増殖していったから、「ワーム（自己複製型マルウェア）」と呼ばれているんだ。

keyvは月間20億回インストールされるほど広く使われているキー・バリュー型ストレージのパッケージだよ。多くのフレームワークやツールが依存しているから、1つが汚染されると連鎖的に影響が広がるんだ。

このワームはGitHubトークン・クラウドの認証情報・秘密鍵・データベースの接続文字列など、開発者のPCにある機密情報を収集したんだよ。さらにClaude CodeやVS Codeに永続的なフックを埋め込んで、攻撃者がその後も開発環境にアクセスし続けられる仕組みまで仕掛けたんだ。

難しいんだよね。自分でインストールしたはずの信頼できるパッケージから来ているから、従来のウイルス対策ではなかなか検出できないんだ。信頼の連鎖を悪用するこの手法を「サプライチェーン攻撃」と呼んでいるよ。

パッケージのバージョンをロックファイルで固定する・preinstallスクリプトの実行を許可しない設定にする・DependabotなどのOSSで依存関係を監視するといった対策が有効だよ。今回はDatadogのセキュリティチームが約30分で発見・対応したんだ。

開発者のPCには本番環境へのアクセス権限が集まっていることが多いんだよ。GitHubトークン1つで企業のコードリポジトリ全体にアクセスできたり、クラウドの認証情報があれば本番サービスを操作できることもあるから、攻撃者にとって"金鉱"なんだ。

そうだね。オープンソースのエコシステムは便利な反面、誰でもパッケージを公開できる分こういうリスクもあるんだ。npmは今回の件でpreinstallスクリプトの審査強化を発表しているから、今後の対応にも注目だよ。