CoWorker、AIでサプライチェーン攻撃を解析する新基盤を提供開始

公開日:2026年08月08日

セキュリティ強化

CoWorker株式会社は、AIを活用したセキュリティ解析基盤「Blue Agent CoWork」の提供を開始しました。近年、AIやOSSの普及に伴い、サプライチェーンを狙った攻撃が高度化しています。このサービスは、セキュリティ事業者がマルウェア感染などの疑いがあるファイルを初期段階で素早く解析し、専門家の負担を減らすことを目的としています。ブラウザ上での簡易チェックからAI自動解析、専門家による精査までを一貫して支援します。

この記事をシェア

ポイント

1
AIを使った解析基盤「Blue Agent CoWork」で初動対応を支援
2
ブラウザ簡易解析・AI自動解析・専門家精査の3段階でサプライチェーン攻撃の初動対応を高速化
3
独自の脅威データで解析対象を絞り、AI解析の時間とコストを抑制

開発の背景

AIの進化は開発や運用を効率化する一方で、攻撃面の拡大も招いています。特に、OSSや外部ライブラリ、開発ツールへの依存が深まる中、攻撃者はサプライチェーンを標的にした巧妙な手口を次々と生み出しています。CoWorkerが観測しているだけでも、AIコーディングCLIを偽装した認証情報の窃取や、正規SDKへのRATの混入など、多様な攻撃が確認されています。これらの脅威は、侵害の初期段階では通常のファイルと見分けがつきにくく、インシデントレスポンスを担う事業者にとっても初動での判断が難しいものとなっています。

「Blue Agent CoWork」の3つの機能

「Blue Agent CoWork」は、脅威度に応じて段階的に解析を進めるサービスです。まず「Blue Agent Lite」は、ブラウザ上でファイルやURLを簡易チェックし、怪しさのスコアを表示します。ファイルをサーバーに送信しない設計で、プライバシーにも配慮しています。次に「Blue Agent Connect」は、AIエージェントが自動で挙動や通信先を解析し、レポートを作成します。これにより、専門家が行っていた初期解析を効率化します。さらに高度な判断が必要な場合は、「Blue Agent」の専門家チームが根本原因の特定や経営報告に必要な情報を整理します。

「全部をAIで見る」のではないアプローチ

サプライチェーン攻撃では、確認すべき対象が膨大になるため、すべてをAIに解析させるのは現実的ではありません。「Blue Agent CoWork」は、CoWorkerが独自に収集したマルウェア脅威データやハンティングルールを用いて、まず疑わしい箇所を高速に絞り込みます。その上でAIが詳細解析を行うことで、処理時間とコストを大幅に削減します。例えば、依存パッケージ込みの約1,000万行のコードを約500行まで圧縮することで、トークン数を約1万分の1にまで減らせるとしています。

サプライチェーン攻撃に特化した脅威データ

CoWorkerは、自律型のサプライチェーンマルウェア収集AIを開発・運用しており、新規パッケージや不審な挙動を継続的に解析しています。このAIは、検出ルールの生成や自動修正を繰り返すことで、最新の攻撃手法に対応し続けます。「Blue Agent CoWork」は、この活動で蓄積されたIOCや解析知見を活用します。そのため、一般的なCVEベースの検出では見落としがちな、依存パッケージの汚染や開発者アカウントの乗っ取りといったサプライチェーン特有の脅威にも対応できます。

多様な環境への対応

「Blue Agent CoWork」は、インシデントレスポンス事業者やSOC、企業のCSIRTなど、幅広い組織での活用を想定しています。特に、マルウェア感染やOSSパッケージの汚染が疑われる場面で、初動の切り分けや顧客説明のための情報整理に役立ちます。また、機密性の高い検体を扱うケースに備え、オンプレミス環境やローカルLLMでの動作にも対応しています。これにより、外部サービスへのデータ送信が制限される状況でも、解析を進められます。