何が起きたか
自己伝播レジストリワーム（Miasma、Hadesを含むファミリー）は、エクスプロイトではなく盗まれた公開IDで伝播します。脅威クラスガイダンス（2026年11月8日公開）は、AIコーディングツールのトリガーファイルが現在実行トリガーであり、信頼できる公開はループを閉じないことを強調しています。なぜならビルド背後にあるIDがハイジャックされたメンテナーである可能性があるからです。
なぜ重要か
これはAI開発者を標的とするサプライチェーン脅威そのものです：パッケージインストール、リポジトリクローン、AIエージェント設定/フックファイルはすべて実行ポイントです。AIシステムの構築と実行に使用されるツールの依存関係グラフを通じて広がる自己複製ワームは、広範なコミュニティを汚染する可能性があり、AIエージェントは新しいトリガーサーフェスを追加します。
攻撃経路
ライフサイクル/プリインストールスクリプト、ネイティブビルドファイル、.pthファイル、AIコーディングエージェントトリガーファイルは、インストール時またはリポジトリオープン時にコードを実行します。ワームは公開トークン/GitHostトークン/クラウドキーを収穫し、被害者の他のパッケージを再公開し、依存関係グラフを通じて広がります。
影響を受けるシステム
npm/PyPI/GitHubエコシステム；実行トリガーにはプリインストール、binding.gyp、.pthファイル、AIコーディングエージェントトリガーファイルが含まれます
緩和策
すべての開発者資格情報をローテーションし、フィッシング耐性のあるMFAを要求してください（CISAアドバイス）；CIでインストールスクリプトを無効化してください；リリースジョブを第三者コードをインストールするジョブから分離してください；新しいバージョンを採用する前にクールダウンを採用してください；AIエージェント設定/フックトリガーファイルを信頼できない入力として扱ってください。