複数のJetBrains IDEプラグインがAIキーを盗むマルウェアキャンペーンで発見される
Multiple JetBrains IDE plugins caught stealing AI keys
JetBrains Marketplaceで少なくとも15個のIDEプラグインが、AIプロバイダーのAPIキーを盗むマルウェアキャンペーンに関与していることが判明しました。これらのプラグインは、DeepSeekなどの大規模言語モデルを基盤とするAIコーディングアシスタントを装い、チャット、コミットメッセージ生成、コードレビューなどの機能を提供します。ユーザーが設定にAIプロバイダーAPIキーを入力すると、プラグインはそのキーを攻撃者が管理するサーバーに送信します。これらのプラグインは2025年10月末から2026年6月にかけてリリースされ、合計で約7万回インストールされています。攻撃者は、盗んだキーを再販したり、攻撃者が提供するキーを有料で販売したりすることで利益を得ている可能性があります。IDEプラグインは開発者のマシン上で特権なしに実行されるため、サプライチェーン攻撃の標的となりやすいと指摘されています。影響を受けたプラグインのリストと、攻撃者のC2サーバーIPアドレス(39.107.60[.]51)が特定されています。
- JetBrains Marketplaceで少なくとも15個のIDEプラグインが、AIプロバイダーのAPIキーを盗むマルウェアキャンペーンに関与していることが判明した
- これらのプラグインは合計で約7万回インストールされている
- プラグインはDeepSeekなどのAIコーディングアシスタントを装い、ユーザーが入力したAIプロバイダーAPIキーを攻撃者のサーバーに送信する
- 攻撃者のC2サーバーIPアドレスは39.107.60[.]51
- プラグインは2025年10月末から2026年6月にかけてリリースされた
サプライチェーン攻撃がIDEプラグインというソフトウェア開発ツールチェーンに侵入した事例であり、開発環境へのマルウェア混入は企業の情報資産やAI APIキーという重要リソースを流出させる現実的な脅威。認証情報の管理・開発環境のセキュリティ対策への投資需要を喚起するニュースであり、特にDevSecOpsやエンドポイントセキュリティ関連企業にとっては追い風となる可能性がある。また、JetBrains Marketplaceという公式マーケットプレイスを介した攻撃である点が、プラグインエコシステム全体の信頼性リスクを浮き彫りにしている。