GMOインターネットグループで「エンジニアの背中を預かる」をミッションに、プロダクト開発組織に向けたサイバーセキュリティ関連事業を展開するGMO Flatt Security株式会社（代表取締役社長：井手 康貴 以下、GMO Flatt Security）は、2026年9月3日（木）、ソフトウェアサプライチェーン攻撃の動向をまとめた調査レポート「ソフトウェアサプライチェーン 脅威レポート 2026」を公開いたしました。
本レポートは、セキュリティAIエージェント「Takumi byGMO」の「Guard」機能（以下、Takumi Guard）の観測基盤が、2026年2月19日から8月18日までの181日間にわたり、npm、PyPI、RubyGems等の主要パッケージレジストリを継続的に観測して得たデータに基づくものです。検出した悪性パッケージは約3万1,000件にのぼり、観測期間中に悪性パッケージは毎日発見されました。大きく報じられる侵害事例のみならず、悪性パッケージの公開は日常的に続いていることから、パッケージレジストリは開発者がソフトウェアを開発する上での必須な基盤であると同時に、攻撃者にとっても格好の攻撃経路となっていることがうかがえます。
こうした状況を受け、パッケージの取得時に悪性の有無を検査する「Takumi Guard」の利用が直近3ヶ月で急速に拡大しています。同機能が検査するパッケージダウンロード数は、8月に1日あたり5,000万件を超過しました。相次ぐソフトウェアサプライチェーン侵害事案により開発現場の危機感が高まり、悪性パッケージから開発者端末を守る「水際対策」の必要性が広く認識されつつあります。
レポートは以下よりダウンロードいただけます。
・「ソフトウェアサプライチェーン 脅威レポート 2026」ダウンロードページ：https://flatt.tech/takumi/form/software-supply-chain-threat-report-2026
詳細はプレスリリースをご覧ください。
◼︎https://prtimes.jp/main/html/rd/p/000000074.000027502.html