AI開発者のツールチェーンを狙う攻撃が、10月の終わりに集中して表面化した。今回はセキュリティ関連が2本、AIインフラの資金を巡る話題が3本、そして小ぶりだが示唆的なサービス終了のニュースが1本という構成で整理する。

Anthropicの公式拡張が約12時間バックドアに──最大5,000人に影響か

前回のまとめでも触れた「Cursorマーケットプレイスの悪意あるClaude拡張」について、被害の全体像が見えてきた。Ars Technicaの報道によると、Anthropicの公式アカウントから配布されていたVS Code拡張のバージョン2.1.313が攻撃者によって差し替えられ、約12時間にわたってバックドア版が配信されていたという。影響は最大5,000ユーザーに及ぶ可能性がある。

セキュリティ企業PhorianのCTO、Luke Roberts氏は「攻撃者が公式の配布チャネルへのアクセスを得た、サプライチェーン侵害だ」と指摘する。悪意あるバージョンは正規の2.1.312を置き換える形で公式アカウントから公開され、Cursorでは拡張がデフォルトで自動更新されるため、多くの利用者は意識することなく侵害版を取り込んだ可能性がある。マルウェアはクラウドの認証情報を探索していたとみられる。

Anthropicは数時間後に修正版の2.1.314を公開した。ただし、攻撃者がどのように公式アカウントへのアクセスを得たのかは、CursorとAnthropicの両社とも説明していない。報道時点でAnthropicが顧客への警告を発していなかったことも指摘されている。

「配布元が公式である」ことを信頼の前提にしていた開発者は少なくない。この前提が崩れた以上、拡張の自動更新設定の見直しやクラウド認証情報の権限絞り込みといった、いわば古典的な対策の再評価が進む可能性がある。

Wizが警告する「Black October」──10月に9つのAI開発基盤が侵害

こうした事件は氷山の一角かもしれない。クラウドセキュリティ企業のWizは「Black October（黒い10月）」と題した分析で、10月だけでも少なくとも9つのAI開発者向けプラットフォームで侵害が確認されたとまとめた。

AI開発では拡張機能、CLIツール、パッケージレジストリなど、従来のソフトウェア開発以上に多くの部品を外部から取り込む。その分、侵入経路も増える。今回のCursor事件のようなサプライチェーン侵害が1社にとどまらず繰り返されているとすれば、「信頼できる配布経路をどう守るか」という共通の課題がAI開発者向けサービス全体に浮上した形だ。

NvidiaがAIデータセンター融資の連帯保証人に──Nscaleのウエストバージニア計画

場面を変えて、AIインフラの資金を巡る話題。TechCrunchの報道によると、NvidiaはNscaleが米ウエストバージニア州で進めるAIデータセンター計画について、融資の連帯保証人になることを検討しているという。

投資家がAI支出への慎重姿勢を強める中、チップを供給する側が自ら保証人になることで融資を実現しやすくする、という異例の構図だ。チップを売る側がローンのお墨付きを与えることの是非はさておき、AIデータセンター建設の資金調達が従来の金融だけで回らなくなっていることの表れとも読める。

AnthropicにIPO後の「ジャンク格付け」見通し──巨額支出の資金調達に影響か

同じく資金の話題で、TechCrunchがFTの報道として伝えたのが、AnthropicがIPO後に格付機関からジャンク（投資不適格）級の中でも上位の格付けを受ける見通しだという情報だ。予測を出しているのはBlackstoneで、あくまで予測に過ぎないものの、ジャンク格付けが現実になれば、Anthropicは巨額のAI投資を支える資金調達により高いコストを払うことになる。

前回のまとめでも触れた「IPO前のリスク開示」に続き、AI企業の収支構造そのものが市場からどう評価されるかが問われる局面が続いている。

Reddit株が急落──GoogleのAI検索がトラフィックを圧迫

GoogleのAI検索の影響が、今度は決算の数字に出た。Reutersの報道によると、RedditとPinterestの株価が、ユーザーと収益の伸びの鈍さを受けて急落した。Redditは前回触れたHuffman CEOの「GoogleのAI Modeは誰にもトラフィックを生まない」という警告以降、AI検索による流入減の影響が市場の関心事になっていたが、それが実数として可視化された形だ。

検索流入を収益の柱にするサイトにとって、AI検索の台頭は構造的な逆風になる。Redditが進めるログイン必須化のような、AIクローラーを締め出す方向の施策がさらに加速する可能性がある。

プライバシー重視のAIアシスタント「Ollie」が終了へ

最後に小ぶりなニュース。プライバシーを尊重する設計で知られたAIアシスタント「Ollie」が、創設者の発表で1週間以内にサービスを終了する。AIアシスタント市場への参入が相次ぐ中、差別化の軸としていたプライバシーだけでは持続的な収益を支えられなかったことになる。大手プラットフォームと独立系の力量差が如実に表れた事例といえる。