MemTensor AIメモリツールのサプライチェーン攻撃、開発者認証情報の漏洩リスク

TechFlowによると、9月24日、ブロックチェーンセキュリティ企業SlowMist（@SlowMist_Team）の監視により、MemTensor傘下のAIメモリツールキット「MemoryOS」（PyPI）および「OpenClaw」プラグイン（npm）がサプライチェーン攻撃に遭ったことが判明した。影響を受けたバージョンにはクロスプラットフォームのGoバイナリファイルが組み込まれており、パッケージが読み込みまたはインポートされると自動的に悪意のあるコードが実行される。

影響を受けたバージョンは、PyPI上のMemoryOS==2.0.34、およびnpm上のプラグインバージョン0.1.21、0.1.23、0.1.25である。攻撃者はこれらを利用し、npm/PyPIトークン、GitHub/GitLab認証情報、AWSキー、SSHキー、APIトークン、環境変数などの機密情報を窃取してデータを攻撃者が管理するインフラストラクチャskyleen[.]frへ送信する。また、影響を受けたnpmプラグインではユーザーのプロンプト内容も漏洩する可能性がある。

SlowMistは、ユーザーに対し関連パッケージを直ちに安全なバージョンにダウングレードするよう勧告している（npmの場合は0.1.20、PyPIの場合は2.0.33）。さらに、sckit関連プロセスの強制終了、関係インフラへのアクセス遮断、ネットワークアクティビティの検証、ならびに影響を受けた環境内のすべての認証情報のローテーションを実施するよう指示している。