概要 ClickHouseは2026年6月、Goで実装されたPostgreSQLバックアップツール「WAL-G」をRustで全面的に書き直した「WAL-RUS」をオープンソースとして公開した。最大の動機はGoのガベージコレクション（GC）に起因する仮想メモリ使用量の予測困難性にある。複数のサービスが共存するDBaaS環境では、各プロセスのメモリ挙動の予測可能性が運用上の重要な要件となっており、Rustへの移行によってその課題を解決した。 互換性については徹底的に維持されており、既存のWAL-Gアーカイブを双方向で読み書きできることが確認済みだ。設定変数もWALG_プレフィックスをそのまま流用できるため、既存の運用手順を変更せずにWAL-RUSへ移行できる。 技術的な詳細 主な改善点はメモリ効率にある。ベンチマークでは、WAL-Gのピーク仮想メモリが2.8GBだったのに対し、WAL-RUSは1GB未満に抑えられており、70%以上の削減を達成している。この差はGoランタイムが大きな仮想アリーナをあらかじめ確保する挙動に起因しており、Hacker Newsでも「実際のRSS（常駐セットサイズ）は仮想メモリのごく一部にすぎない」という技術的な指摘が交わされた。 アーキテクチャ面では、デーモン型設計を採用してプロセスの再起動を回避し、オブジェクトストレージへの永続接続を維持する。また、境界付きのワーカープールと制御された並行処理を組み合わせることで不要なバッファリングを排除し、ストリーミング処理を最適化している。CPU使用率やWAL処理スループットはWAL-Gと同等水準を維持しており、メモリ削減と引き換えにパフォーマンスが劣化することはない。 今後の展開 ClickHouseはWAL-RUSを自社のManaged PostgreSQLサービスにおける標準バックアップツールとして採用する計画を明らかにしている。また、PostgreSQL 17で導入された増分バックアップ機能への対応も予定しており、WAL-Gへの機能還元も進める方針だ。WAL-E（Python）→WAL-G（Go）→WAL-RUS（Rust）という進化の流れはHacker News上でも注目を集め、「マージンの最適化を追求する段階への移行」として評価されている。

概要 2026年6月18日から24日にかけての6日間で、Google DeepMindの主要AI研究者4名がOpenAIおよびAnthropicへ相次いで転職し、Alphabetの時価総額は約2,690億ドルを失った。CNBCが報じたこの株価下落は1年以上ぶりの大幅なものとなり、非決算関連のイベントとして「テクノロジー史上最大級の時価総額消失」の一つとも評された。AI開発競争が激化する中、人材をめぐる構造的な問題がGoogleの企業価値に直撃した形だ。 流出した主要研究者 今回の流出で特に注目されたのが以下の4名だ。 Noam Shazeer：現代のAIに不可欠な技術「Transformer」の共著者で、GeminiのリードでもあったShazeerは6月18日にOpenAIへ移籍した。2000年からGoogleに在籍していたが、Character.AI創業期の3年間を経てGoogleが同社を27億ドルで買収した際に呼び戻された経緯を持つ。 John Jumper：AlphaFoldの開発を主導し、2024年にノーベル化学賞を受賞したDeepMindのディレクター。6月20日にAnthropicへ移籍した。 Jonas Adler：GeminiのAIコーディング機能の主要開発者。6月24日にAnthropicへ転職。 Alexander Pritzel：Geminiの事前学習（プレトレーニング）を担当するスペシャリスト。Adlerと同日の6月24日にAnthropicへ加わった。 ノーベル賞受賞者とTransformerの共著者という象徴的な人物が含まれていたことで、単なる人材流出を超えた「研究力そのものの喪失」として市場に受け止められた。 市場と投資家の反応 市場はこの一連の人材流出を深刻な警戒信号として受け止めた。Alphabetは2026年のAIインフラ投資として約1,900億ドルを見込んでいるが、分析家は「買っているのは持続可能な競争優位性ではなく、減価していく資産だ」と指摘した。研究を支える人材が失われれば、巨額投資の効果も大きく損なわれるとの懸念が広がった格好だ。 一方で、カバーするアナリスト33社のうち28社が買いの格付けを維持しており、長期的な見通しを楽観視する向きも依然として存在する。 AI人材獲得競争の構造的問題 研究者がGoogleを離れる要因として、組織の官僚主義や計算リソース（コンピュート）へのアクセス制限が挙げられている。「組織環境が研究者の野望に合致しなければ、どれだけの金銭でも研究者の忠誠心は買えない」との分析が示すように、報酬面だけでは解決できない問題が存在する。 OpenAIとAnthropicはIPO（新規株式公開）への準備が進む中で、株式報酬を武器にトップ人材を引き付けやすい状況にある。このAI人材の争奪戦は今後も続く見通しであり、Googleにとってはトップクラスの研究者の確保がAI開発の主導権を握る上での最重要課題となっている。

概要 KDDIは2026年6月23日、同社が提供するメール管理サービスに対して第三者による不正アクセスがあったと発表した。同社は6月17日に侵害を検知し、即日アクセスを遮断して防御措置を強化した。今回の流出は傘下5社のISP（STNet・JCOM・中部テレコミュニケーションズ・ニフティ・BIGLOBE）のユーザーにも及んでおり、現役アカウントだけでなく過去に解約・休眠状態となったアカウントを含めると最大1,420万件の認証情報が影響を受けた可能性があると報告されている。 攻撃の手法と流出データ 攻撃者はKDDIのメールサービス基盤に組み込まれた「サードパーティ製ソフトウェアの脆弱性」を悪用した。KDDIは当該ソフトウェアの名称や脆弱性の具体的な内容については公開しておらず、ゼロデイ攻撃であったかどうかも明らかにされていない。流出したデータはメールアドレスとパスワードで、KDDIは「一部のパスワードはハッシュ化および暗号化された状態で保存されていた」と説明しているが、平文で保存されていたパスワードの割合や使用された暗号化方式については言及していない。休眠・解約済みアカウントが被害対象に含まれることで、通知が困難な被害者が生じる可能性も指摘されている。 当局への報告と利用者への推奨事項 KDDIは同日、個人情報保護委員会および総務省に対して報告を行い、影響を受けた各ISPと協力して追加の安全対策を講じると発表した。利用者に対してはパスワードのリセットと、利用可能な場合は二要素認証の有効化を強く推奨している。パスワードが「ハッシュ化・暗号化」されていたことで直接的なアカウント乗っ取りのリスクは一定程度軽減されているものの、フィッシング攻撃や個人情報を悪用した不正アクセス試行のリスクは依然として残るため、注意が必要だ。 今後の課題 今回の事件はKDDIのサードパーティソフトウェア管理とサプライチェーンセキュリティの問題を浮き彫りにした。調査は現時点でも継続中とされており、被害の全容は未だ解明されていない。複数のISPにまたがる共通基盤を攻略されたことで広範な影響が出た今回の構図は、通信キャリアが傘下サービスのセキュリティ品質を一元的に担保することの難しさを示している。KDDIが外部に委託している他のサービスにも同様のリスクが潜んでいないか、改めて精査が求められる。

概要 2026年6月25日、パワー半導体・センシング分野大手のOnsemiは、IoTおよびエッジAI向け半導体を手がけるSynaptics社を全株式交換方式で買収する確定的合意を発表した。取引の企業価値は約70億ドル（約1兆円）で、交換比率はSynaptics株1株に対してOnsemi株1.350株。これは直近10営業日の出来高加重平均終値（VWAP）比で約19%のプレミアムに相当する。取引は両社取締役会の全会一致による承認を受けており、Synaptics株主の承認と規制当局の許可を経て2027年中盤に完了する見通しだ。 買収の戦略的背景：Physical AI時代への対応 Onsemi CEOのHassane El-Khoury氏はこの買収について、「AIイノベーションの次の段階はクラウドを超えて物理世界へと移行する」と述べ、自動車・産業機器・ロボティクスなどのリアルワールド応用においてPower（電力）、Sense（センシング）、Connected Compute（接続演算）、Control（制御）の4つを一体で提供する必要性を強調した。Onsemiはこれまでインテリジェントパワーとセンシング分野で強みを持つが、エッジでのAI演算とワイヤレス接続のポートフォリオを欠いていた。Synapticsの買収はこのギャップを埋め、「Physical AI」向けシステムレベルソリューションを提供する総合半導体企業への転換を意味する。 Synapticsの主要資産：Astraプラットフォーム 買収の中核をなすのはSynapticsの「Astraプラットフォーム」だ。このプラットフォームはマルチモーダルAI推論向けのAIプロセッサおよびNPU（ニューラルプロセッシングユニット）と、Wi-Fi・Bluetooth・GPSに対応するワイヤレス接続技術、オープンソースソフトウェアスタックを統合している。自動運転、産業用ロボット、AR/VRシステム、スマートホームデバイスなど幅広い応用領域をターゲットとしており、HMI（ヒューマン・マシン・インターフェース）分野での実績もOnsemiの自動車・産業向け顧客基盤との親和性が高い。Synaptics CEOのRahul Patel氏も、統合によって「顧客エンゲージメントの強化と事業規模の拡大」が実現すると述べている。 財務的インパクトと市場拡大 合算ベースの2026年プロフォーマ売上高は78億ドルと見込まれる。Onsemiは年間約2億ドルのコスト・シナジーを見込んでおり、クロージング後18ヶ月以内に非GAAPベースのEPS（1株当たり利益）への貢献を達成する計画だ。対象市場（TAM）は2030年までに300億ドル拡大し2430億ドルに達すると試算している。なお取引完了後、Synaptics株主は合算後会社の株式約12%を保有することになる。また、Synaptics取締役1名がOnsemi取締役会に参画する予定であり、Onsemiの既存の資本還元方針は継続される。 半導体業界の再編加速 今回の買収は、生成AIおよびPhysical AI需要の急伸を背景に半導体業界の統合・再編が続く流れの一環だ。Tom’s Hardwareなどは、Synapticsが資金難の状態にあったことも指摘しており、財務的な圧力が売却決断の一因になった可能性もある。一方でOnsemiにとっては、クラウドAIから物理空間へのAI浸透という大きなトレンドに乗り、自動車・産業市場でのプレゼンスをさらに高める絶好の機会となる。規制当局の審査を含む残りの手続きを経て、2027年中盤に半導体業界の新たな巨人が誕生する見通しだ。

概要 韓国の半導体大手SK Hynixは、2026年7月10日を目標にNasdaq市場でのADR（米国預託証券）取引を開始し、最大296億5000万ドル（約4.3兆円）を調達する計画を発表した。これはサウジアラムコの2019年IPO（256億ドル）やAlibaba の2014年ニューヨーク上場（218億ドル）をも上回り、史上最大のADR取引となる見込みだ。調達資金のすべては、急拡大するAI需要に対応するための半導体製造施設の整備に充当される。発表を受けてソウル取引所のSK Hynix株は12%急騰し、市場の高い期待感を示した。 調達資金の用途：HBM工場と最先端製造設備 調達した資金は、主に以下の3つの目的に使われる。まず韓国・龍仁（ヨンイン）の半導体クラスタに新設する第1工場（Y1）の建設に投資する。次に清州（チョンジュ）のP&T7先端パッケージング工場の建設・設備導入を進める。この工場はHBM（高帯域幅メモリ）専用の製造拠点として設計される。さらに、ASML製の極紫外線（EUV）露光装置の調達にも充てられる予定だ。EUVスキャナーは1台あたり約3億8000万ドルと非常に高価であり、次世代メモリ製造に不可欠な設備である。 HBM市場での圧倒的優位性 SK Hynixは現在、グローバルHBM市場の**57〜60%**のシェアを握る最大手だ。NvidiaのH200やB200といったAIアクセラレーターに搭載されるHBM3Eメモリの主要サプライヤーであり、2026年末までの生産分はすでに全量が受注済みとなっている。2026年6月には、NvidiaとAI工場・次世代プラットフォーム向けメモリ開発に関する複数年の技術協力を発表しており、単なる部品サプライヤーではなく共同開発パートナーとしての地位を確立しつつある。競合他社ではSamsungがNvidiaのHBM認証で問題を抱えてシェアを失い、Micronも2026年末まで生産が完売状態となるなど、HBM市場は三社による事実上の寡占状態にあり、すべての企業が生産能力の上限に達している。 Nasdaq上場の戦略的意義 同社がNasdaqへの上場を選んだ背景には、「コリアディスカウント」と呼ばれる課題がある。韓国市場に上場するアジア系半導体株は、ガバナンス上の複雑さや外国機関投資家のアクセス制限などの構造的要因から、米国上場株と比べて割安に評価される傾向がある。NasdaqへのADR上場によって、Intel・Micron・NVIDIAといった米国半導体大手と同じ土俵に立ち、米国の機関投資家が直接投資できる仕組みを整えることで、この評価格差の是正を狙う。また、これまでHBM市場への投資手段として米国投資家が頼っていたMicronにとっても、SK Hynixが米国市場に直接登場することは資本配分の構図を大きく変えるインパクトを持つとみられる。 今後の見通し SK Hynixの大規模な資金調達と製造能力の拡充は、AI向け半導体需要がさらに拡大する中での攻勢を鮮明にしている。一方で、HBM需要は旺盛とはいえ本質的に景気サイクルの影響を受ける側面もある。大規模な生産能力増強が過剰供給につながれば、長期的な価格競争力に影響を与えるリスクも指摘されている。それでも現時点では、AI インフラへの投資拡大が続く中、SK HynixのHBM独占的ポジションは当面の間、同社の成長を強力に後押しするものと広く予想されている。

概要 AWSは2026年6月22日、新しいサーバーレスコンピュート機能「Lambda MicroVMs」を発表した。本機能はAIエージェントやユーザーが生成したコードを、管理されたインフラを必要とせずにVMレベルの強力な分離環境で実行するために設計されている。従来のLambda Functionsが最大15分の実行時間に制限されていたのに対し、Lambda MicroVMsでは最大8時間のステートフルな実行が可能となっており、AIコーディングアシスタントやインタラクティブなコード実行環境といった長時間稼働が前提のワークロードに適している。 基盤技術として採用されているのは、AWSが自社で開発した軽量VMM（仮想マシンモニター）のFirecrackerだ。同技術はすでに月間15兆回以上のLambda関数呼び出しを支えており、コンテナと比較してより強固なカーネルレベルの分離を実現する。AWSはプロンプトインジェクション対策や悪意あるパッケージの検査、脆弱性スキャンといった「信頼できないコードの実行」シナリオを主要なユースケースとして挙げている。 技術的な詳細 Lambda MicroVMsの各インスタンスは最大16 vCPU・32GBメモリ・32GBディスクを利用でき、ARM64（AWS Graviton）アーキテクチャ上で動作する。各MicroVMには専用のHTTPSエンドポイントが割り当てられ、HTTP/2・gRPC・WebSocketプロトコルをサポートする。 起動高速化の仕組みとして、Dockerfileとコードアーティファクトから作成した「MicroVM Image」を事前にスナップショット化しておくことで、以降の起動はほぼ瞬時に行えるよう設計されている。MicroVMはアイドル時に一時停止（サスペンド）し、リクエスト到着時に自動再開（レジューム）する構成を取ることができ、メモリ・ディスク・実行中のプロセスがセッションをまたいで保持される。アイドルポリシーは開発者が設定可能で、自動一時停止までの時間や自動再開の有効化を制御できる。 料金体系はベースラインリソース使用時に課金される形式で、一時停止中はスナップショットのストレージコストのみが発生する。デプロイはDockerfileベースのカスタムイメージを作成後、AWSコンソール・CloudFormation・CDK・Agent Toolkitを通じて行える。 既存Lambda Functionsとの関係とユースケース Lambda MicroVMsはLambda Functionsの代替ではなく、補完的なサービスとして位置づけられている。イベント駆動型のシンプルな処理は引き続きLambda Functionsが担い、信頼できないコードの安全な実行や長時間のインタラクティブセッションが必要な場面でMicroVMsを組み合わせる設計が想定されている。 AWSが挙げる主な利用シナリオは次のとおりだ。AIコーディングアシスタント、インタラクティブなコード実行環境、データ分析プラットフォーム、脆弱性スキャナー、ユーザー提供スクリプトを実行するゲームサーバーなどが含まれる。開発者コミュニティからは、フルシェルアクセスやHTTP ingressを活用したCI/CDへの組み込みや、AIエージェントの長時間実行基盤としても注目を集めている。現時点での提供リージョンは米国東部（バージニア北部・オハイオ）、米国西部（オレゴン）、ヨーロッパ（アイルランド）、アジア太平洋（東京）の5リージョンとなっている。

概要 GMO Flatt SecurityのセキュリティリサーチャーRyotaKは、AnthropicのClaude Code GitHub Actionに重大な脆弱性を発見した。悪意あるGitHub IssueをターゲットのリポジトリにポストするだけでCI/CDワークフローを乗っ取れるというもので、Anthropicのアクション本体のリポジトリ（anthropics/claude-code-action）が侵害されれば、それを利用するすべてのダウンストリームプロジェクトへのサプライチェーン攻撃に発展しうる深刻なリスクだった。脆弱性はCVSS v4.0スコア7.8と評価され、Anthropicは報告から4日以内に初期修正を施した。 脆弱性の技術的詳細 今回の攻撃は2種類の脆弱性を連鎖させることで成立する。 権限バイパス（GitHub App Permission Bypass）：Claude Code GitHub ActionのcheckWritePermissions()関数は、名前が[bot]で終わるアクターを実際の権限にかかわらず無条件に許可していた。GitHub Appは公開リポジトリに対して暗黙の読み取りアクセスを持ち、インストールトークンを使って任意の公開リポジトリにIssueやPull Requestを作成できる。これにより、攻撃者は自身のリポジトリに悪意あるGitHub Appを作成・インストールし、そのインストールトークンを用いてターゲットリポジトリでIssueを開くだけで、権限チェックを完全に迂回できた。 プロンプトインジェクション：権限バイパスに成功した後、攻撃者はIssueの説明文に偽のエラーメッセージや指示を埋め込み、Claude Codeに任意のコマンドを実行させることができた。Claude CodeはBashコマンドの一部（cat、headなど）をユーザー承認なしに実行するため、Linuxの擬似ファイル/proc/self/environを読み取ることでワークフロープロセスのすべての環境変数を外部に送信できた。 漏洩する情報とサプライチェーンへの影響 /proc/self/environから取得できる最も重大な情報はACTIONS_ID_TOKEN_REQUEST_TOKENとACTIONS_ID_TOKEN_REQUEST_URLだ。これらを使ってGitHub ActionsのOIDCトークン交換プロセスを再現することで、ターゲットリポジトリへのインストールトークンを取得でき、リポジトリコンテンツ・Issue・PR・ディスカッション・ワークフローファイルへの書き込みアクセスが手に入る。 さらに深刻なのは、Anthropicが管理するanthropics/claude-code-actionリポジトリ自体も同じワークフローを使用していた点だ。このリポジトリへの侵害に成功すれば、アクションに悪意あるコードを仕込んでアップストリームに反映させ、Claude Code GitHub Actionを利用するすべてのプロジェクトを一括して攻撃できるサプライチェーン攻撃が成立する。 また、デフォルトのワークフロー設定がallowed_non_write_users: "*"（誰でもトリガー可能）になっていたことや、2段階のワークフローチェーンを悪用してIssueへのwrite権限を持つトークンを先に窃取し、それを使って信頼済みユーザーの処理前にIssueを編集してプロンプトインジェクションペイロードを注入するという高度な攻撃経路も報告されている。 修正タイムラインと推奨対策 RyotaKが2026年1月12日に脆弱性を報告し、Anthropicは1月16日（4日後）にGitHub Appをデフォルトで拒否する修正をコミットした。その後も春にかけて多層的なハードニングが続けられ、現在の修正済みバージョンはclaude-code-action v1.0.94となっている。主な追加対策として、人間アクターの検証（checkHumanActor()）、ワークフロー実行サマリーセクションのデフォルト無効化、URLベースの情報漏洩をブロックするカスタムghコマンドラッパー、子プロセスへの環境変数のスクラビング、トリガー後に編集されたIssueやコメントを無視するロジックが実装されている。バグバウンティ報酬は基本額$3,800に追加バイパス発見のボーナス$1,000を加えた合計$4,800が支払われた。 Claude Code GitHub Actionを利用している組織は、allowed_non_write_usersの設定を見直し、ワークフローに公開するシークレットをAnthropicのAPIキーとGITHUB_TOKENのみに絞り込み、可能であればワークフローのトリガーを信頼済みユーザーに限定することが推奨される。本件はAIコーディングツールをCI/CDパイプラインに統合する際のプロンプトインジェクション対策と最小権限原則の重要性を改めて示す事例となった。

概要 FBIとCISAは2026年6月26日、ロシア情報機関に関連するハッカーグループがSignalユーザーを標的とした攻撃手法をさらに進化させたとして共同警告を発出した。今回の警告は2026年3月に発出された警告を更新するもので、攻撃者がアカウント乗っ取りに加え、バックアップリカバリーキーの窃取という新段階を攻撃に組み込んだことを明らかにしている。 リカバリーキーを奪われると、攻撃者は被害者のメッセージ履歴を含むSignalアカウントのバックアップを復元できるため、端末の変更や電話番号の変更を行っても継続的なアクセスが可能になる。Signalの暗号化技術自体は突破されておらず、ソーシャルエンジニアリングを通じた個人アカウントの侵害が問題の核心だと指摘されている。 攻撃手法の詳細 攻撃は複数の段階を経て実行される。まず攻撃者は「Signalサポート」を装ったフィッシングメッセージを送信し、「イランや旧ソビエト諸国のハッカーによる攻撃が増加している」などと偽の緊急事態を告げる。次に、「強制的な2段階認証の設定が必要」あるいは「データ喪失の危機を回避するためのデータ同期エラーへの対処」と称して、ユーザーをバックアップ機能の有効化に誘導する。 その後、バックアップ設定画面に表示されるリカバリーキーをコピーしてメッセージ内で共有するよう求める。このキーが攻撃者の手に渡った時点で、被害者のすべてのプライベートメッセージおよびグループメッセージ履歴へのアクセスが可能になる。新規アカウントを作成してもすでに取得されたリカバリーキーは自動的に無効化されない点も注意が必要で、被害を受けた場合は明示的に新しいキーを再生成する必要がある。 標的と攻撃グループ この活動はUNC5792およびUNC4221として追跡されている2つのグループが関与しており、FSB（ロシア連邦保安局）の将校や、ロシア軍事部門の関係者が含まれているとされる。標的は情報価値の高い個人に集中しており、具体的には以下が挙げられている。 現職および元職の米国・国際政府関係者 軍事要員 政治指導者・政治家 ジャーナリスト ウクライナ当局者および重要人物 推奨される対策 FBIとCISAは以下の対策を推奨している。 Signalアプリ内の「Signalサポート」からのメッセージを信用しない — 正規のサポートは公式メールのみで連絡する チャット上でバックアップキー・検証コード・PINを絶対に共有しない 設定の「リンク済みデバイス」を定期的に確認し、不審なデバイスを削除する リカバリーキーが漏洩した可能性がある場合は直ちに新しいキーを再生成する（ただし、すでにダウンロードされたバックアップへのアクセスは防止できない） 被害に遭った場合はFBIのインターネット犯罪苦情センター（IC3）に報告する

概要 IBMは2026年6月25日、世界初となるサブ1ナノメートル（0.7nm／7オングストロム）チップ技術「NanoStack」を発表した。トランジスタを垂直に2層積み重ねる3D「ナノスタック」アーキテクチャを採用しており、爪ほどのサイズのチップに約1,000億個ものトランジスタを集積することに成功している。これはIBMが2021年に発表した2nmチップの約2倍にあたる密度であり、2nmチップと比較して最大50%の性能向上、または70%のエネルギー効率改善を実現するとしている。 技術的な詳細 NanoStackの核心にあるのは、nanosheetトランジスタを垂直方向に積層した「ナノスタック」と呼ばれる3D設計だ。従来の平面的なトランジスタ配置とは異なり、各層で異なる材料の組み合わせを用いることが可能で、設計の自由度が大幅に高まっている。また、SRAM領域において40%のスケーリングを実証済みであり、チップ全体の面積効率も向上している。この技術はムーアの法則が物理的限界に近づくなかで、集積度を引き続き高めるための重要な突破口として位置付けられている。 応用分野と今後の展望 IBMのJay Gambetta博士は「このイノベーションは次世代コンピューティングの基盤を確立するもの」と述べており、生成AIのクラウドインフラや次世代電子デバイスへの応用が期待されている。一方で、実際の製造開始は最短でも5年以内と見込まれており、商用化にはまだ時間を要する見通しだ。ムーアの法則の継続を支える技術的マイルストーンとして半導体業界全体から注目を集めている。

概要 SentinelLABSは2026年6月、AppleのXProtectによって検知されたRust製macOSインプラント「macOS.Gaslight」を分析・公開した。このマルウェアは北朝鮮（DPRK）系の脅威アクターによるものと高い確度で帰属評価されており、VirusTotalには同年5月22日にアップロードされていた。Gaslightが特に注目されるのは、従来のサンドボックス回避手法ではなく、AIを活用したセキュリティ解析ツールそのものを標的にしたプロンプトインジェクション技術を採用している点だ。SentinelOneの研究者Phil Stokesは「このマルウェアはサンドボックスではなく、エージェントの知覚を攻撃する」と述べており、セキュリティ業界における新たな攻撃の局面を示している。 プロンプトインジェクションによるAI解析妨害 Gaslightの最も際立った特徴は、バイナリ内に埋め込まれた3.5KBのMarkdown形式のデータブロックだ。このブロックには38件の偽の「システムメッセージ」が含まれており、LLMを活用したマルウェアトリアージエージェントを混乱させるよう設計されている。埋め込まれた文字列はメモリ枯渇、トークン期限切れ、Redisの接続失敗、SQLインジェクション警告といった実在しそうなシステムエラーをMarkdown書式で模倣しており、AIエージェントが自らのセッションを疑い、解析を中断・打ち切るよう誘導する。これらはマルウェア自身の動作とは一切無関係なダミーコンテンツだが、LLMベースの自動解析パイプラインにとっては正規のシステムメッセージと区別しづらい内容となっている。 技術的な詳細 C2通信とOPSEC Gaslightは指令制御（C2）チャネルとしてTelegram Bot APIを使用し、ポーリングループ方式でオペレーターと通信する。通信はメッセージごとに新しいノンスを生成するAES-GCM暗号化と、SecTrustSetAnchorCertificatesOnlyを用いた証明書ピニングで保護されており、企業環境でのシステムプロキシ設定にも対応する。また、Telegramのボットトークンをランタイムログから自動で難読化（「file/token:redacted」に置換）することで、ログやクラッシュダンプからの認証情報回収を防ぐ高度なOPSEC設計が施されている。 情報窃取機能 マルウェアには6.6KBのPythonスティーラーが同梱されており、ブラウザデータ（Chrome、Brave、Firefox、Safari）、ターミナルコマンド履歴、インストール済みアプリ一覧、実行中プロセス、システムプロファイル、macOSキーチェーンデータベースを収集する。収集されたデータはZIPアーカイブに圧縮されTelegram経由で送信される。Pythonインタープリタ自体はastral-sh/python-build-standaloneプロジェクトからスタンドアロンのCPython 3.10.18をランタイムに取得するため、システム標準のPythonに依存しない。 永続化とコマンド体系 Appleの名前空間を偽装したLaunchAgentラベル「com.apple.system.services.activity」でシステム起動時に永続化する。サポートされるコマンドはヘルプ・識別情報取得・シェルコマンド実行（execvp）・PID指定のプロセス終了・ファイル持ち出し・インプラント停止の6つが確認されており、7番目の「focus」コマンドは用途不明のまま残されている。 帰属評価と侵害指標（IOC） SentinelLABSはApple XProtectの検知ルール「MACOS_BONZAI_COBUCH」との関連から、本インプラントがDPRK系macOS活動クラスターに属すると高い確度で評価している。主なIOCは以下のとおり。 Mach-Oハッシュ（SHA-256）: 6328567511d88fdc2ae0939c5ef17b7a63d2a833881900de018a4f12f4982525 LaunchAgentラベル: com.apple.system.services.activity Pythonペイロードハッシュ: baabf249c77bc54c54ab0e66e15af798bd28aa5b4683554456a8b73ab8741239 Bashインストーラーハッシュ: b3c56d689414343589f38394d19ba2fe9a518133281200faa0556ba4e4136394 セキュリティへの示唆 Gaslightの発見は、脅威アクターがAI支援のセキュリティ解析パイプラインを次の攻撃対象として積極的に研究していることを示す。従来のサンドボックス回避が検知エンジン自体を避けるものだったのに対し、プロンプトインジェクションはLLMエージェントの判断を歪めてアナリストに誤情報を渡す手法であり、AI駆動の防御体制に新たな信頼性の問題を提起する。自動化されたマルウェア解析パイプラインを運用するSOCやセキュリティチームは、LLMエージェントへの入力データの検証と、AI生成の解析結果を鵜呑みにしない運用体制の整備を検討する必要がある。