CoWorker株式会社は、AIコーディングエージェント「Claude Code」が外部ツールを動かす場面をリアルタイム監視し、サプライチェーン攻撃などを検知・ブロックするとする「CoWorker AIDR」を発表しました。2026年3月から、問い合わせのあった企業に期間限定で無料配布するとしています。
AIがコード生成だけでなく、Web閲覧やシェル実行、外部ライブラリ取得まで担う場面が増える中、「何が実行され、どこへアクセスしたか」を開発者が追い切れない局面も起きやすくなります。CoWorker株式会社（本社：東京都新宿区、代表取締役：山里一輝）は、AIコーディングエージェント「Claude Code」利用時のサプライチェーン攻撃を検出・防御するとするセキュリティスキャナ「CoWorker AIDR（AI Detection and Response）」を、初期導入フェーズとして期間限定で無料配布すると発表しました。
■背景：サプライチェーン攻撃を「実行時の被害」として捉える
CoWorkerは背景説明として、2026年3月24日に起きたとするサプライチェーン攻撃の事例を挙げています。プレスリリースによれば、人気のPythonパッケージ「litellm」のメインコミッターのGitHubアカウントがサイバー犯罪グループ「TeamPCP」に侵害され、パッケージにマルウェアが混入したとしています。
同リリースでは被害の内容として、Pythonインタプリタ起動時に悪意あるコードが自動実行され、ローカルマシン上のAPIキー、SSH鍵、.envファイル、クレデンシャル情報が外部サーバーへ送信される点を挙げています。さらに、C2（指令）サーバーから任意のバイナリをダウンロードして実行するバックドア機能、活動停止や痕跡消去のためのキルスイッチ、GitHub Issueへの大量スパム投稿による妨害があったとも説明しています。加えてCoWorkerは、このインシデントを社内環境で早期に検出し、迅速なインシデントレスポンスにより情報漏洩を未然に防いだと述べています。
■発表の要点：Claude Codeの「Hook」を使い、ツール呼び出しをリアルタイムにスキャン
CoWorkerが発表した「CoWorker AIDR」は、Claude CodeのHook機能を利用し、エージェントが呼び出す各種ツールをリアルタイムにスキャンして脅威を検出・ブロックするセキュリティスキャナだとしています。
プレスリリースが例として挙げる監視対象のツール呼び出しは、WebFetch、Read、Bashなどです。CoWorkerは、外部ライブラリ取得やWebページ閲覧、コード生成・編集といったツール呼び出しをリアルタイムに監視し、汚染されたパッケージの取り込み、不正なコードの注入、フィッシングサイトへのアクセスなどを自動検知してブロックすると説明しています。また「開発者の作業フローを妨げることなく、AIが触れるすべての入出力を監視し、サプライチェーン攻撃の侵入経路を遮断する」ともしています。
■機能として挙げられている4点（発表内容）
発表で示された機能の柱は次の4点です。
1) リアルタイムツール実行監視：WebFetch／Read／Bash等のツール呼び出しをフックし、ツール実行をリアルタイムでスキャンするとしています。
2) フィッシング・不正URL検出：WebFetchが参照するURLをリアルタイムに検査し、既知の悪意あるドメインやフィッシングサイトへのアクセスをブロックするとしています。
3) ソースコード内サプライチェーンリスク検出：ReadやBashの出力に含まれる難読化されたペイロード、不審な外部通信、バックドアの兆候などを検出し、汚染されたパッケージの取り込みを防止するとしています。
4) 機密情報漏洩防止：ソースコード内のAPIキーやシークレット、クレデンシャル情報が意図せず外部に送信されないよう監視・ブロックすると説明しています。
■無料配布の条件と、読者が確認したい未記載点
CoWorkerは「初期導入フェーズとして期間限定で、2026年3月よりお問い合わせいただいた企業様へ無料で配布」と発表しています。対象が「お問い合わせいただいた企業」であることは明記されています。
一方で、編集部で読み取れる範囲では、次の点は本文中で具体化されていません。
・無料配布の具体的な開始日（2026年3月のいつか）と終了時期（「期間限定」の期間）
・対象企業の詳細条件（業種・規模など）および申込手順・窓口
・対応するClaude Codeのバージョンや対応環境（OSなど）
・導入手順、運用時のパフォーマンス影響
・検出精度（検知率・誤検知率）やテスト結果
・ログ収集の範囲、保存先、外部送信の有無などデータ取り扱い
・ライセンス形態（商用利用可否、オープンソースかどうか）やサポート体制、将来の有償化の有無
・Claude Code以外のAIコーディングエージェントへの対応可否
■編集部の補足：導入判断で見落としやすい論点
発表が扱うのは「実行時に起きうるリスク」を監視・ブロックするという考え方です。その一方、運用面では、(1)自動ブロックの強さと業務影響、(2)誤検知・見逃し時の対応フロー、(3)監視ログが機密情報を含みうる点の管理（範囲・保管・権限）などが判断材料になりやすい領域です。製品の評価は、発表時点で未記載の条件を確認したうえで行う必要があります。
■発表の狙い
CoWorkerは、企業向けに「CoWorker AIDR」を無料配布し、AI開発環境のセキュリティ標準の底上げを目指すと表明しています。
AIコーディングが「コードを出力する」だけでなく「環境に手を伸ばして実行する」方向へ進むほど、リスクはソースコードの静的チェックだけでは捉えきれない場面が増えます。CoWorkerの発表は、Claude CodeのHookという具体的な実行ポイントを監視対象に据えた取り組みとして位置づけられます。実際の導入可否は、配布条件や対応環境、ログ取り扱いなどの前提を確認したうえでの判断が求められます。
関連画像
出典
- 原題：AIセキュリティのCoWorker、AIコーディングエージェントの“見えないリスク”に対応。Claude Codeの実行をリアルタイム監視する「CoWorker AIDR」を無料提供開始 | CoWorker株式会社のプレスリリース
- URL：https://prtimes.jp/main/html/rd/p/000000026.000156001.html