何が起きたか
Elastic Security Labsの調査（The Hacker Newsで報道、公開日2026-10-19）を介して検証済み：Apex Acceleratorオペレーション（REF8801）は、プラットフォーム固有のマルウェアをドロップし、AIコーディングエージェントのモデルリクエストトラフィックを攻撃者インフラに積極的にハイジャックするnpmパッケージを公開。アーティファクトには、Telegramに流出させるWindowsスチーラーとCloudSyncD macOSバックドアが含まれる。運営者は信用を得るためにTOKEN2049にも参加していた。
なぜ重要か
MCPサーバーや「AIアドバイザー」CLIをマルウェア配信手段として武器化し、AIエージェントのトラフィックを再ルーティングするという、生きた攻撃者パターンを示す。これはモデルリクエスト傍受に相当するサプライチェーン攻撃であり、開発者エージェントのプロンプト/レスポンスを汚染できる。
攻撃経路
ソーシャルエンジニアリング（「アクセラレーター」が投資とAIクレジットを提供）により、開発者はnpmパッケージをインストールするよう説得される。パッケージはUACバイパス後にmacOSバックドアとWindowsスチーラー（Telegram経由で流出）をドロップし、AMSI/ETWにパッチを当てる。バンドルされたコーディングエージェントのモデルリクエストは攻撃者制御のサービスを経由して送信される一方、「audit」MCPツールは捏造された検出結果を生成する。
影響を受けるシステム
npmパッケージ @apexacc/cli、@apexacc/audit（以前の@apexfdn/apex、@copilot-mcp/apex、@apexfdn/copilot-mcpも含む）、ドメイン apexaccs[.]org、apexfdn[.]xyz — Elastic Security LabsによってREF8801として追跡されているキャンペーン
緩和策
両パッケージを直ちに削除すること。インストール環境は侵害されたものとして扱うこと。CloudSyncDローダー（「com.apple.system.loader」）および説明された感染チェーンアーティファクトを監査すること。apexaccs[.]org / apexfdn[.]xyz / 0auth-chromium[.]comをブロックすること。ツールのインストールを要求する「アクセラレーター」には疑いの目を持つこと。