Web3プロジェクトの共同創設者であるNuma Lunah氏に関わるセキュリティ侵害は、悪意あるコードをAIツールの設定に使われるファイル内に隠蔽するという新たな攻撃手法を露呈した。AIが推奨したダウンロードリンクが情報窃取型マルウェアのインストールにつながり、Lunah氏はデジタル資産の制御を失う寸前まで至った。

攻撃は、Lunah氏が作業環境を構築していた際に、AnthropicのClaudeに対して音声文字起こしアプリケーションのダウンロードリンクを求めたことから始まった。報道によると、AIシステムは正規サイトに酷似したフィッシングサイトを提示した。Lunah氏は推奨されたアドレスからソフトウェアをダウンロードし、知らず知らずのうちにインフォスティーラー（情報窃取型マルウェア）を作業用ノートPCに侵入させた。

大規模言語モデルが不正確または捏造された情報を生成することがあることは知られており、セキュリティ研究者はこれまでにも、チャットボットが偽装されたまたは悪意のあるサイトへのリンクを提示した事例を記録してきた。本件は、ユーザーがAI生成のダウンロード推奨を、公式ベンダーのソースと照合せずに信頼して行動した場合、この失敗モードが直接マルウェア配信につながりうることを示している。

このマルウェアは、パスワード、暗号資産取引所の認証情報、ホットウォレットに関連する秘密鍵などの機密情報を収集するよう設計されていた。こうした情報は攻撃者にデジタル資産への直接アクセスを与えうるため、金融認証情報と開発ツールを同じコンピュータに保管しがちなWeb3専門家にとって特に深刻な被害となる。

OS再インストール後も残存するバックドア

Lunah氏はデバイスが侵害された兆候を察知し、コンピュータを隔離した上でOSを完全に再インストールすることで対応した。それでもなお、脅威はバックアップ環境の目立たない領域を通じて残存していた。

ファイルを復元する際、Lunah氏は個人のAIスタイル・設定ガイドとして使用していたSKILL.md文書が改ざんされていることを発見した。攻撃者は文書の構造を操作し、別の環境に導入された際にその内容が悪意ある機能を実行するようにしていた。

報道によると、改ざんされた設定ファイルは、攻撃者が管理するサーバーに接続し、インフォスティーラーを再ダウンロードし、そのファイルがクリーンなコンピュータに接続された時点で機密アカウント情報の窃取を再開する能力を持っていたという。

本件は、悪意ある指示や改ざんされた設定ファイルが復元されたバックアップ内に残存している場合、OSの再インストールだけでは侵害を完全に除去できないことを示している。そのため、以前信頼されていたファイルが再導入されると、クリーンなマシンが再感染する可能性がある。この永続化ベクターは、クリーンなOS再インストールを十分な対応策とみなす従来の復旧ガイドラインの範囲外にある。

AI設定ファイルがセキュリティ上の懸念に

本件は、開発者やその他のユーザーがAIシステムに読み込ませるファイルをどう扱うかという、より広範な問題を提起した。設定ファイルは通常MarkdownやJSONといった形式を使用しており、実行可能なソフトウェアではなく文書として扱われるのが一般的である。しかし本件は、AIツールがそれらのファイルに含まれる情報を自動的に解釈・実行する場合、この区別がもはや十分な保護を提供しない可能性を示唆している。

Security for your agent is not an option. Give @IronClawAI a try to secure your data and your machine. — Illia (root.near) ( , ⋈) (@ilblackdragon) August 30, 2026

セキュリティ専門家は、攻撃者が自律型・半自律型システムに供給されるコンテキストを操作することでAIワークフローを悪用しうるとの警告を強めている。こうした手法は、従来の実行可能なマルウェアをマシンに残すことなく、AIエージェントに悪意ある指示に従わせる可能性がある。

Near Protocolの共同創設者であるIllia Polosukhin氏も本件に注目した。同氏は自律型AIエージェントが使用するインフラを保護する重要性を強調し、コンテキストポイズニング（文脈汚染）を伴う攻撃がより頻繁になっていると指摘した。

Web3ユーザーは高いリスクに晒されている

本件は、Web3開発者にとって特に重要である。彼らのワークステーションには高価値な認証情報が集中していることが多く、取引所のログイン情報、ウォレットキー、API認証情報、開発リソースがすべて単一のデバイスに保存され、またはそこからアクセスされる可能性があるからだ。

本件は、AI関連の設定ファイルを復元または別のコンピュータに移動する前に、予期しない構造的変更や外部ネットワーク接続がないか検査する必要性を強調している。秘密鍵をオフラインで保管するハードウェアウォレットが業界で広く推奨されているのはまさに、この種のインフォスティーラーが主に侵害されたマシン上でアクセス可能な鍵を標的とするためである。

本件はまた、ソフトウェアや職場環境におけるAIアシスタントの利用拡大が生み出すより広い課題も示している。ユーザーはソフトウェアの推奨、設定手順、自動化をAIシステムにますます依存しており、それらのシステムが取り込む情報を攻撃者が操作する新たな機会が生まれている。

AI支援開発と自律型エージェントの普及に伴い、セキュリティ対策は従来のアプリケーションやOSの保護を超えて拡張する必要があるかもしれない。バックアップファイル、設定文書、AIスキル定義は、実行可能なソフトウェアと同等の検査をますます必要とするだろう。

Web3開発者にとって本件は、侵害された環境の復元にはOSの再インストール以上のものが必要であるという警告となる。その後に使用されるすべての信頼済みファイルとAI設定も、隠れた永続化メカニズムがないか検査する必要があるかもしれない。

この記事「AI Malware Attack Targets Crypto Wallets Through Claude Download」はCoinTrustに最初に掲載された。