新マルウェアAokigahara、AIや開発環境の認証情報を標的に CPR
チェック・ポイント・ソフトウェア・テクノロジーズの脅威インテリジェンス部門であるチェック・ポイント・リサーチ（CPR）は、新たに確認された情報窃取型マルウェア（インフォスティーラー）「Aokigahara」に関する調査結果を公開しました。Aokigaharaは、ブラウザに保存されたパスワードや暗号資産ウォレットなどの従来の標的に加え、AIツールや開発環境、クラウドツールに関連する認証情報やセッションデータも標的としています。これにより、侵害された1台のデバイスから複数サービスへのアクセス情報が攻撃者にまとめて渡るおそれがあります。
AIアプリケーションを標的とする専用機能を搭載
Aokigaharaは、Claude、デスクトップ版ChatGPT、Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLIなどのAIアプリケーションを標的とする専用の「aisessions」機能を備えています。
このマルウェアは認証用ファイルやセッションデータ、トークン、設定情報などを探索します。窃取された認証情報が有効な場合、パスワードなしでサービスにアクセスされ、プライベートな会話履歴や開発データが漏えいしたり、有料AIサービスが不正利用されたりする危険があります。窃取されたデータは暗号化されたアーカイブにまとめられ、マルウェアのコマンド＆コントロール（C&C）サーバーにアップロードされます。なお、CPRでは現時点で、Aokigaharaの運営者が窃取したAIの認証情報を再利用または売却している事実について確認には至っていません。
開発者の端末に集約されたアクセス手段も狙いに
Aokigaharaの標的はAIにとどまらず、開発者向けツールやクラウド環境にも及んでいます。具体的には、以下の情報や環境が狙われています。
- Gitの認証情報やSSH関連ファイル
- AWS、Azure、Google Cloudの認証情報や設定情報
- VS Code、Cursor、Windsurf、JetBrains製品などの開発環境
CPRの分析によると、AI関連の機能と開発者向けの機能は独立したマルウェアモジュールとして動作しているため、攻撃者がこれらを意図的に組み合わせて1つの攻撃として利用していると判断することはできません。しかし、1台のデバイスからAIアシスタントやソースコードリポジトリ、クラウド環境にアクセスできる現代の開発者エンドポイントは、攻撃者にとって価値の高い標的になっていることが示されています。
AIアカウント経由の機密情報漏えいとリスク
従業員がソースコードやドキュメント、機密性の高い業務情報にAIツールを活用するケースが増える中、セッショントークンなどが窃取されると、会話履歴やアップロード済みファイルに含まれる情報が漏えいする懸念があります。
侵害された認証情報が悪用されると、有料AIサービスの不正利用や追加料金の発生、アカウントアクセス権の転売のほか、機密情報が恐喝の材料に使われる可能性も考えられます。ただし、Aokigaharaの運営者が実際にこうした活動を行っている事実は、現時点のCPRの調査では確認されていません。
チェック・ポイント・リサーチのリサーチ責任者であるイーライ・スマッジャ（Eli Smadja）は、AIが業務に浸透するにつれて攻撃者もAIを狙うようになっていると指摘し、「Aokigaharaが示すように、AIの認証情報やセッションは、もはや二次的なアプリケーションデータではなく、ブラウザのセッション、クラウドの認証情報、開発者キーと同様に、機密性の高いID資産として扱う必要があります」と述べています。
組織においては、入力するデータだけでなく、サービスへの認証情報やトークン、認証済みセッションの保護が必要とされます。エンドポイントが侵害された際には、クラウドや開発環境の認証情報とあわせて、AIセッションについても調査や検証を行うことが求められます。
本記事はチェック・ポイント・リサーチ（Check Point Research）が米国時間2026年10月23日に発表したブログをもとに作成しています。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
