Nx「s1ngularity」攻撃でAIはどのように利用されたか

はじめに 2025年8月26日、「s1ngularity」攻撃と呼ばれる悪意のあるNxパッケージによって引き起こされた大規模なサプライチェーン攻撃が発生しました。 発端はGitHub Actionsワークフローの脆弱性を突いて悪意のあるNxパッケージが数時間にわたり公開されたことです。 この攻撃により、Nxビルドシステムを利用していた多くの開発者の機密情報が盗まれ、さらに一部のユーザーのプライベートGitHubリポジトリが強制的に公開されるという被害も発生したと報告されています。 今回の攻撃で特徴的な点は 開発者のマシンのAIコマンドラインツール（Claude、Gemini、Amazon Q 等）を悪用して機密情報の収集が試みられたことです。 今回の攻撃は 悪意のあるパッケージを利用した被害者の機密情報を 被害者が利用するAIコマンドラインツールを使って収集させた ことによりAIが攻撃の一