Ultra Thinking 【GMO Flatt Security】

今回は、10月21日に起きたLiteLLMパッケージの再侵害を、インテリジェンスチームの2人と読み解きます。.pthファイルとsitecustomize.pyという2つの起動経路、公開リポジトリにコミットされたキー1本から悪性バージョンのリリースに至るまでの連鎖、プロベナンスでビルド元のすり替えに気づける仕組みまでを話しました。

後半は、AIエージェントやコンテナからの通信も含めて開発端末を丸ごとTakumi Guardに通す「Takumi Agent for Endpoint」と、Cursorのマーケットプレイスで配布されたClaude Code拡張機能の侵害を取り上げます。

📝 今回のトピック

00:00 オープニング

01:12 php2shellと同じ日に起きた、LiteLLMの再侵害

04:29 .pthとsitecustomize.py、Python起動時に発火する2つの経路

09:35 PyPIによるクアランティン（隔離）

11:19 ポストモーテムを読む：起点は公開リポジトリにコミットされたキー

14:37 ヒューマンエラーとキー漏洩は他人事ではない

18:50 ビルド元のすり替えと、プロベナンスで気づける仕組み

22:36 Takumi Guardでのブロックと、速報ブログの公開

26:25 Takumi Agent for Endpoint：AIやコンテナの通信も丸ごとGuardへ

30:20 端末の保護状況と、IDE・ブラウザ拡張機能まで広げる今後の構想

33:12 Cursorで配布されたClaude Code拡張機能の侵害

36:14 エンディング

📚 参照・紹介した記事/サイト

・LiteLLMパッケージ 再侵害の概要と対策指針

https://blog.flatt.tech/entry/litellm_2nd_compromise

・The attack chain behind the v1.107.0 LiteLLM release | LiteLLM

https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain

・不正アクセス抜き打ちテスト byGMO

https://flatt.tech/assessment/nukiuchi

・Takumi Agent for Endpoint を提供開始 | Takumi byGMO

https://shisho.dev/docs/ja/r/202610-takumi-agent-endpoint-ga/

・Trojanized Claude Code Extension Delivered Persistent SSH Backdoor to Developer Machines | StepSecurity

https://www.stepsecurity.io/blog/claude-code-extension-trojanized

・Takumi byGMO

https://flatt.tech/takumi/

🤔 Ultra Thinking とは

「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。

🎧 YouTubeでも配信中: https://youtu.be/uMY1IJsNwgo

X: https://x.com/flatt_security

ハッシュタグ： #ultrathinking

#セキュリティ #ソフトウェアサプライチェーン #LiteLLM #PyPI #マルウェア

今回は、npm を中心に猛威を振るったワーム型マルウェア「Shai-Hulud」の初観測から1年という節目に、この1年で検体がどう変わってきたのかを振り返ります。webhook.site にシークレットを送るだけだった初期の検体から、ワーム機能を持たない @subql/common、トークンを失効させると自爆する tensorlake まで、直近の検体の差分を読み解きながら、次にどんな検体が来たら困るのかも議論しました。📝 今回のトピック00:00 オープニング00:40 Shai-Hulud初観測から1年を振り返る07:14 初期のShai-Hulud検体11:04 窃取された約50万件のクレデンシャルは今どこへ？12:33 @subql/common侵害の検体を読む18:57 なぜワーム機能がないのか？subql検体の狙いを考察23:08 tensorlake侵害：トークンが失効すると自爆する検体31:38 平時の対策の難しさと、次に来たら困る検体35:43 エンディング📚 参照・紹介した記事/サイト・Happy Birthday, Shai-Hulud | Sockethttps://socket.dev/blog/happy-birthday-shai-hulud・Shai-Hulud npm Supply Chain Attack | Wiz Bloghttps://www.wiz.io/blog/shai-hulud-npm-supply-chain-attack・@subql/common ソフトウェアサプライチェーン攻撃の概要と対策指針https://blog.flatt.tech/entry/2026/10/06/021103・SubQuery Ecosystem Compromise: Hidden Credential Theft and Backdoors | StepSecurityhttps://www.stepsecurity.io/blog/subql-ecosystem-compromised・tensorlake ソフトウェアサプライチェーン攻撃の概要と対策指針https://blog.flatt.tech/entry/tensorlake_compromise🤔 Ultra Thinking とは「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。🎧 YouTubeでも配信中: https://youtu.be/05rxxjxMckgX: https://x.com/flatt_securityハッシュタグ： #ultrathinking#セキュリティ #ソフトウェアサプライチェーン #ShaiHulud #npm #マルウェア

今回は、AI Agent SaaS「Takumi」を支える自社仮想化基盤「Sunaba（すなば）」をテーマに、ソフトウェアエンジニアの2人がワイワイ語ります。なぜ仮想化基盤を内製したのか、Firecrackerの採用理由、そしてトンネルサーバーの設計の裏側まで、ディープなオタク語りをお届けします。

📁 今回のトピック
00:00 オープニング
01:14 仮想化基盤「Sunaba（すなば）」の概要となぜVMが必要なのか
04:46 Firecrackerの採用とKVMベースのアーキテクチャ
08:40 Sunabaのざっくりアーキテクチャ解説
20:23 トンネルサーバー「tinymogura」の設計とTCPリバーストンネル
25:38 ポート枯渇問題とトンネルのライフサイクル・状態管理
35:55 まとめ・今後の展望
41:28 エンディング (終了位置 42:10)

📚 参照・紹介した記事/サイト
・Takumi byGMO
https://flatt.tech/takumi/

・Firecracker
https://firecracker-microvm.github.io/

🤔 Ultra Thinking とは
「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。

🎧 YouTubeでも配信中:

X: https://x.com/flatt_security
ハッシュタグ： #ultrathinking
#セキュリティ #仮想化 #Firecracker #KVM #アーキテクチャ

今回は、最近発表されたOpenAIの「GPT-6 Astra」やDeepSeek V4.1 FlashなどのフロンティアAIモデルについて話しました。各モデルのサイバーセキュリティベンチマークやアライメントの評価、ZDR（Zero Data Retention）の仕組み、そして極限までKVキャッシュ圧縮を追求したアーキテクチャについて深掘りしました。📔今回のトピック00:00 オープニング03:48 OpenAI「GPT-6 Astra」の概要とベンチマーク性能07:56 Astraのサイバーセキュリティベンチマーク13:30 OpenAI「Private Safety Processing」とZDRの仕組み20:53 DeepSeek V4.1 FlashとKVキャッシュ圧縮32:27 Kimi K3のテクニカルレポートとアーキテクチャ36:12 エンディング📚 参照・紹介した記事/サイト・GPT-6 Astra (OpenAI)https://openai.com/index/gpt-6-astra/・Offering Zero Data Retention for frontier models (OpenAI)https://openai.com/index/offering-zero-data-retention-for-frontier-models/・DeepSeek-V4: a million-token context that agents can actually use (Hugging Face Blog)https://huggingface.co/blog/deepseekv4・Inside DeepSeek V4.1 Flash: CED, CSA2 and the 890-Byte KV Cache (AI Engine)https://arxiv.org/abs/2609.19969・Multi-head Latent-Attention (MLA) の詳細 [be absorbedとは？] (Zenn)https://zenn.dev/asap/articles/be3d4b60d8ac92・Kimi K3: Open Frontier Intelligence (arXiv)https://arxiv.org/abs/2607.24653🤔 Ultra Thinking とは「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。🎧 Spotifyでも配信中: https://open.spotify.com/episode/051WFKGJooKTTuqloMkkDc?si=4NgliaYYStyar3ixV7qUvQX: https://x.com/flatt_securityハッシュタグ： #ultrathinking#AI #LLM #OpenAI #DeepSeek #セキュリティ #Kimi

今回は、直近でリリースした「Takumi Runner の cicd-sensor 連携機能」とその「無料枠の提供開始」、そして新たに公開された「ソフトウェアサプライチェーン脅威レポート 2026」の紹介や裏話をワイワイ話します。

【ソフトウェアサプライチェーン脅威レポート2026】

ダウンロードはこちらから：https://flatt.tech/takumi/form/software-supply-chain-threat-report-2026

🥪 今回のトピック00:00 オープニング01:53 Takumi Runner が cicd-sensor との連携に対応08:11 Takumi の cicd-sensor 連携が無料枠を提供開始15:45 ソフトウェアサプライチェーン脅威レポート 202630:15 エンディング📚 参照・紹介した記事/サイト
・Takumi Runner が cicd-sensor との連携に対応https://shisho.dev/docs/ja/r/202608-takumi-runner-cicd-sensor-integration・Takumi の cicd-sensor 連携が無料枠を提供開始https://shisho.dev/docs/ja/r/202609-takumi-runner-cicd-sensor-free-tier/・ソフトウェアサプライチェーン脅威レポート 2026https://prtimes.jp/main/html/rd/p/000000074.000027502.html・インシデント事例とパッケージの全量解析に学ぶソフトウェアサプライチェーンの守り方https://speakerdeck.com/flatt_security/supply-chain-attack-defense

🤔 Ultra Thinking とは「エンジニアの背中を預かる」 GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。🎧 YouTubeでも配信中: https://www.youtube.com/watch?v=F7e_m43tAHwX: https://x.com/flatt_securityハッシュタグ： #ultrathinking#セキュリティ #Takumi #ソフトウェアサプライチェーン #CICD

今回は、SREとして活躍しつつYouTuberとしても精力的に発信するadachinさんと、ターミナルカスタマイズの記事で大きな反響を呼んだmozumasuさんをゲストにお迎えしました。お二人の自己紹介から始まり、SREとしてのセキュリティへの取り組みや圧倒的なアウトプットの裏側、さらにはターミナルやキーボードへの深い愛まで、多岐にわたるテックトークをワイワイ語り合いました。👉 今回のトピック(00:00) オープニング(00:44) ゲスト「adachin」さん紹介とAIパートナーセールス「Aiboo」(03:30) ゲスト「mozumasu」さん紹介とバズったターミナル記事(05:25) 横断SRE立ち上げとAWSセキュリティへの取り組みの軌跡(09:30) 圧倒的なアウトプット量！ブログからYouTubeへのシフト(14:42) 近年の脆弱性の増加とSREとしてのセキュリティ対策(20:56) ターミナル愛を語る！キーバインドとCLIのTips(28:44) キーボード沼の世界。自作からヴィンテージキーボードまで(39:28) エンディング📚 参照・紹介した記事/サイト・adachin dev (YouTube)https://www.youtube.com/@adachin0817・AIパートナーセールス Aiboohttps://partner-prop.com/aiboo/・mozumasu / dotfileshttps://github.com/mozumasu/dotfiles・mozumasuさんのZenn記事https://zenn.dev/mozumasu・【WezTerm】モテたい人のためのターミナル設定入門https://www.youtube.com/watch?v=zShNd2J5oMI・KEEBHOLIC NAGOYA VOL.01https://keebholic.connpass.com/event/385392/・TechBull mini LT & 交流会！ #4https://techbull.connpass.com/event/401339/・Terminal Night #2https://kichijojipm.connpass.com/event/382650/🤔 Ultra Thinking とは「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。🎧 YouTubeでも配信中: https://youtu.be/0lAZ3C_7oWUX: https://x.com/flatt_securityハッシュタグ： #ultrathinking#セキュリティ #SRE #ターミナル #キーボード #エンジニア

今回は、久しぶりの通常回として、ソフトウェアサプライチェーン侵害の検体に関する最近の話題をテーマに話します。AnthropicのAIモデルがPyPIに公開したとされるパッケージの話や、AsyncAPI、keyvといった著名なnpmパッケージへの攻撃事例について深掘りします。📝 今回のトピック(00:00) オープニング(01:13) AnthropicのClaudeがPyPIに架空のパッケージを公開した話(08:02) AsyncAPIへのソフトウェアサプライチェーン攻撃について(18:05) keyv等へのソフトウェアサプライチェーン攻撃について(24:33) イベント告知「Product Security Square #5」(26:22) エンディング📚 参照・紹介した記事/サイト・Anthropic's Fever Dream: Claude's package that stole real keyshttps://www.aikido.dev/blog/anthropic-rogue-agent-package-stole-keys・AsyncAPIソフトウェアサプライチェーン攻撃の概要と対応指針https://blog.flatt.tech/entry/asyncapi_compromised・keyv 等複数著名パッケージへのソフトウェアサプライチェーン攻撃の概要と対応指針https://blog.flatt.tech/entry/keyv_compromise・Product Security Square #5 | GMO Flatt Securityhttps://flatt.connpass.com/event/326595/🤔 Ultra Thinking とは「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。🎧 YouTubeでも配信中: https://youtu.be/2pP3WMH3maIX: https://x.com/flatt_securityハッシュタグ： #ultrathinking #ソフトウェアサプライチェーン #マルウェア #PyPI #npm

今回は特別編で、CI/CDのランタイム監視OSS「cicd-sensor」の公開会議 第2回です。開発者のrungさんと、cicd-sensorを社内導入しているcatatsuyさんをゲストにお迎えしました。Takumi Runnerとcicd-sensorをつなぐデモをお見せしつつ、検知の次に来る遮断をどう実現していくかなど議論しています。📝 今回のトピック00:00 オープニング・自己紹介02:08 Takumi専用マネージャーの開発状況04:15 デモ：cicd-sensorのトレースをTakumi Runnerで見る09:13 トレース検索と、次の大きな機能「脅威検知」10:25 ORASを使ったルール配布と、Organization横断の設定14:55 GitHub Actionsのマスクと、クレデンシャルをどこまで送るか18:17 cicd-sensorの開発状況：TLS通信の可視化とghコマンド対応20:25 誤検知を減らすための「検知数だけ共有する」連携案23:45 Renovate経由のnpm侵害を偶然回避していた話24:57 AIエージェントがローカルのファイルを匿名アップローダーに送った社内事例26:33 導入して感じている価値と、ブロックまでやってほしいという要望28:50 OIDC認証とCELによるルール配布への期待30:20 cicd-sensorを作った動機と、ブロッキングを入れる難しさ33:44 CI/CDを狙う攻撃は「宝探し」：アローリストと差分検知で出口を塞ぐ36:48 WAFのようにグローバルな攻撃情報を共有できないか40:21 OIDCサポートの再検討と、リポジトリごとの例外管理45:17 Sigmaのような標準検知ルールフォーマットへの期待47:22 エンディング 📚 参照・紹介したリポジトリ/サイト ・cicd-sensor https://github.com/cicd-sensor/cicd-sensor ・Takumi Runner https://flatt.tech/takumi/features/runner ・八百万のOSS https://yaoyorozu-oss.henteko07.com/ ・Sigma（検知ルールの標準フォーマット） https://github.com/SigmaHQ/sigma 🤔 Ultra Thinking とは 「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。 🎧 YouTubeでも配信中: https://youtu.be/s_xjNcQneGM X: https://x.com/flatt_security ハッシュタグ： #ultrathinking#セキュリティ #CICD #eBPF #サプライチェーンセキュリティ #OSS #GitHubActions

今回は、AIがWordPressの脆弱性「wp2shell」の自律的なエクスプロイトに成功した事例や、OpenAIのAIエージェントが評価中にHugging Faceのインフラに侵入したインシデントについて、実際の攻撃タイムラインを読み解きます。📝 今回のトピック00:00 オープニング00:48 GMOインターネットグループとAnthropicの戦略的パートナーシップ契約02:40 WordPressの深刻な脆弱性「wp2shell」の概要11:21 AIモデルによるWordPress脆弱性のエクスプロイト事例19:28 OpenAIモデルによるHugging Faceへの侵害とタイムライン35:00 エンディング📚 参照・紹介した記事/サイト・GMOインターネットグループ、Anthropicと戦略的パートナーシップ契約を締結https://group.gmo/news/article/10120/・WordPressの深刻度「緊急」脆弱性 wp2shell の概要と対応指針https://blog.flatt.tech/entry/wp2shell_wordpress・Exploit brokers pay $500,000 for a WordPress RCE. I found one with GPT5.6 Sol Ultra and $25https://slcyber.io/research-center/exploit-brokers-pay-500000-for-a-wordpress-rce-i-found-one-with-gpt5-6/・Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 Incidenthttps://huggingface.co/blog/agent-intrusion-technical-timeline・OpenAI と Hugging Face、モデル評価中のセキュリティインシデント対応で連携https://openai.com/ja-JP/index/hugging-face-model-evaluation-security-incident/・Takumi AIペネトレーションテスト機能の提供を拡大https://shisho.dev/docs/ja/r/202607-takumi-pentest🤔 Ultra Thinking とは「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。🎧 YouTubeでも配信中: https://youtu.be/mpnsjPud0QkX: https://x.com/flatt_security#ultrathinking #セキュリティ

今回は、育休から復帰した執行役員 豊田（toyojuni）が不在だった、約2ヶ月間（5月〜7月）のFlatt Security社内での出来事、新サービスリリース（ソフトウェアサプライチェーン診断、AIペネトレーションテスト機能など）について怒涛の勢いで振り返りました。📝 今回のトピック00:00 オープニング01:02 toyojuniの育休振り返り02:22 育休期間中（5月〜7月）の出来事振り返り開始03:12 Product Security Square #4 振り返り08:58 npmパッケージの侵害事例（Mini Shai-Hulud）と関連ウェビナー11:27 各種イベント登壇・ウェビナー開催の振り返り13:37 RyotaKがAnthropicバグバウンティで1位獲得18:19 新サービス「ソフトウェアサプライチェーン診断」リリース21:13 AIエージェント「Takumi」のアップデート（AIペネトレーションテスト機能）24:43 Takumi GuardのGo / PHPパッケージ対応33:40 メディア掲載・インタビュー動画の紹介（TECH WORLD等）41:36 AIペネトレーションテスト機能のデモ画面解説48:15 「GitHub Actions Security」連載ブログの紹介51:08 エンディング📚 参照・紹介した記事/サイト・Takumi byGMO https://flatt.tech/takumi/・ソフトウェアサプライチェーン診断https://flatt.tech/assessment/ssc・GMO Flatt Security 公式Xアカウントhttps://x.com/flatt_security🤔 Ultra Thinking とは「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。🎧 Spotifyでも配信中: https://youtu.be/OVVg6uA6geAX: https://x.com/flatt_securityハッシュタグ： #ultrathinking#セキュリティ #AI #ProductSecurity #サプライチェーンセキュリティ #ペネトレーションテスト