こんにちは、コンテンツ制作部のライターです。

今週は「信頼していたものが全部おかしかった」と感じる一週間でした。AURに1500以上のマルウェア入りパッケージが並び、北朝鮮のハッカーはAIセキュリティツールを騙す仕掛けを仕込み、Alibabaは2880万件のClaude会話をこっそり盗んでいた疑いがある――。「いつも使っている場所」への信頼がじわじわ削られていく感覚です。

今週のキーワードを一言で言うなら**「サプライチェーンとAIを標的にした多層攻撃の時代」**です。

1. Atomic Arch：Arch Linux AURが1500パッケージ規模のマルウェア配布に悪用される

セキュリティ企業Sonatypeが「Atomic Arch」と命名した大規模なサプライチェーン攻撃が2026年6月11日に発覚しました。標的はArch Linuxのユーザーリポジトリ「AUR（Arch User Repository）」です。

攻撃者の手口は巧妙でした。メンテナーが不在の「孤児パッケージ」をAURの正規の引き取り機能を使って乗っ取り、PKGBUILD（ビルドスクリプト）を改ざん。第1波で408パッケージ、第2波では合計1500件超に拡大しました。

埋め込まれたペイロードはRust製のクレデンシャルスティーラーとeBPFルートキットの組み合わせです。eBPFフックでgetdents64()をインターセプトしてプロセスやファイルを隠蔽するため、通常の検索ではプロセスすら見えなくなります。影響を受けた期間は2026年6月9日〜12日。Arch Linuxセキュリティチームが12日に制御下に置きましたが、この4日間にAURパッケージを更新していた場合は全クレデンシャルの失効とローテーションが必要です。

AURは「使う前に自分でPKGBUILDを確認する」という前提のコミュニティリポジトリですが、1500件を個人で全部チェックするのは現実的ではありません。今回の件は、孤児パッケージの引き取り手審査をより厳密にする必要性を突きつけています。

2. macOS.Gaslight：AIセキュリティツールを「騙す」北朝鮮製バックドア

SentinelOneが発見・分析した「macOS.Gaslight」は、北朝鮮のLazarusグループに関連するとみられるRust製macOSバックドアです。名前の「Gaslight（ガスライティング）」は心理的操作を意味する言葉で、その特徴を一言で表しています。

最大の特徴は3.5KBの敵対的プロンプトインジェクションブロックを内部に持っていること。AIマルウェア解析エージェントがこのファイルを解析しようとすると、「セッション障害が発生しました、解析を中断します」という誤出力を返させるように仕込まれています。AIを使ったセキュリティトリアージツール自体が攻撃面（アタックサーフェス）になった、初の実証事例です。

機能面では、LaunchAgentとして永続化し、Telegram Bot APIをC2（コマンドアンドコントロール）サーバーとして使用。login.keychain-dbやブラウザの認証情報を収集します。

セキュリティ担当者がAIを活用して解析を効率化しようとする動きに対し、攻撃者側もそれを逆手に取る戦術を研究している。この現実は、AIを解析ツールに組み込む際にプロンプトインジェクション耐性の検証が不可欠だという教訓を残しました。

3. KaOS Linux 2026.06：systemd完全排除を目指す初の安定版をリリース

少し落ち着いたニュースを挟みます。KaOS Linuxが2026年6月23日、Dinit（ディニット）ベースの初安定版ISOをリリースしました。

KaOSはもともとKDE Plasmaを重視したローリングリリース系ディストリビューションでしたが、今回の版では大胆な変更が加わっています。initシステムをsystemdからDinit 0.22.0へ変更し、セッション管理にはTurnstile＋seatd、ブートローダーはsystemd-bootからLimine、ディスプレイマネージャーはSDDMからgreetd＋tuigreetへ。さらにKDE Plasmaを廃してWaylandネイティブのタイル型ウィンドウマネージャーNiriを採用しました。

KDEを外した理由は「KDE自体がsystemdへの依存を深めたから」というのが公式の説明です。ただし、systemd-udev・systemd-tmpfiles・elogindは残存しており、完全なsystemd排除には至っていないのが実情。Linux環境でsystemdから完全に離れることの難しさを示す、リアルな実例とも言えます。

4. Mesa 26.2：NVKがDLSSの実験的サポートを取得

Mesa 26.2の開発ブランチに、オープンソースのNVIDIA Vulkanドライバ「NVK」の実験的DLSS（Deep Learning Super Sampling）サポートがマージされました（2026年6月19日）。

有効化には環境変数NVK_EXPERIMENTAL=dlssを設定します。仕組みはNVIDIAのVK_NVX_binary_import拡張を使ってCuBINバイナリをロードするというもの。対応GPUはTuring（RTX 20/GTX 16）以降です。

Valveのエンジニアが2025年10月にPoC（概念実証）を作り、Thomas Andersenが引き継いで実現にこぎつけました。Mesa 26.2安定版のリリースは2026年8月の予定です。プロプライエタリなDLSSが、完全オープンソースのドライバスタックで動く日がついに近づいてきました。

5. Anthropic vs Alibaba：Claude会話2880万件超のディスティレーション攻撃

今週最大のビッグニュースです。AnthropicがAlibaba Qwenを、大規模なモデルディスティレーション攻撃を行ったとして米上院への書簡（2026年6月10日付）で告発しました。書簡の内容が公開されたのは6月24日です。

攻撃の規模は圧倒的でした。2026年4月22日〜6月5日の45日間に、約25,000件の偽アカウントを使ってClaudeと2,880万件超の会話を実施。その会話データを使ってQwenをファインチューニングし、Claudeの能力を模倣するモデルを作り上げようとしたとみられます。標的となったのはエージェント的推論・ソフトウェアエンジニアリング・長期タスク計画など、Anthropicが「Mythos Preview」として開発中の中核機能です。

Anthropicがこの規模を把握できたのは、利用パターンの異常検知によるものです。同社によれば、これはDeepSeekによるとされる類似攻撃の192倍の規模だといいます。

ただし現行法（CFAA：コンピュータ不正アクセス防止法）でこうした行為を訴追できるかは法律上不明確なため、Anthropicは法的手段ではなく議会へのロビー活動という形を選びました。AIモデルの知的財産をどう守るか、法整備が技術の進歩に追いついていない現状を示す事例として、今後の動向が注目されます。

まとめ

今週の5トピックを振り返ると、共通するテーマが浮かび上がります。**「信頼していたもの（AUR・AIツール・商用モデルの会話）が攻撃の標的になっている」**という点です。

セキュリティ的には、Arch AURを使っている方は6月9〜12日の更新有無を確認してください。macOSのセキュリティ担当者はAIツールのプロンプトインジェクション耐性を見直す機会かもしれません。

来週もトレンドをお届けします。