「npm install」の安全神話が崩壊。オープンソースライブラリ「TanStack」を狙った史上最大級のサプライチェーン攻撃が発生

2026年5月11日、モダンなWebフロントエンド開発に欠かせないオープンソースライブラリ「TanStack」を標榜した、史上最大級のnpmサプライチェーン攻撃が発生した。攻撃者グループ「TeamPCP」は、42のパッケージで計84の悪意あるバージョンを一般公開。英国のNHS（国民保健サービス）が緊急のセキュリティアラートを発出する事態に発展しており、開発者が日常的に行う「npm install」の安全神話が根底から覆されている。

今回のインシデントは、広く信頼されている「TanStack（QueryやTableなど）」のエコシステム、またはそれに類似した名称（タイポスクワッティング等）や依存関係を巧妙に突いたサプライチェーン攻撃である。開発者が気づかないうちに悪意あるコードを取り込んでしまう仕組みが構築されていた。

• 広範な汚染：確認されただけで42のパッケージ、84のバージョンにマルウェアが仕込まれた。
• TeamPCPの関与：攻撃を主導したとされるグループは、環境変数やシークレットキーの窃取を目的としていたとみられる。
• 検知の遅れ：通常のビルドプロセスを阻害せず、裏で静かに動作するため、発見までに時間を要した。

被害はテック企業に留まらず、公共インフラへも波及。NHSイングランド（英国保健サービス）は、システム内部のWebアプリケーションがこの汚染されたパッケージを取り込んでいる可能性を懸念し、即座にセキュリティアラートを発出した。

開発現場が今すぐ取るべき緊急対策

• 依存関係の監査（Audit）：`npm audit` や各種セキュリティスキャンツールを用い、自社プロジェクトに不正なパッケージが含まれていないか即座に確認。
• シークレットのローテーション：万が一汚染バージョンをインストールしていた場合に備え、環境変数（APIキーやデータベースのパスワード）をすべて刷新する。
• バージョン固定の徹底：パッケージの自動更新（キャレット `^` やチルダ `~` による指定）を一時的に制限し、検証済みの安全なバージョンにロックする。

2026年5月現在、多くの開発現場では「バイブコーディング（AIに大まかな指示を出してコードを自動生成させる手法）」が主流となっている。 しかし、AIが提案したコードに含まれる外部ライブラリをそのまま無批判にインストールすることのリスクが、今回の件で浮き彫りになった。

TanStackを襲ったサプライチェーン攻撃は、2026年のテック業界に「逆風と現実」を突きつけた。技術がどれほど加速しようとも、私たちがシステムを構築する「足場（オープンソース）」が汚染されてしまえば、その上に建つすべての城は脆くも崩れ去る。今こそ、すべての開発チームが防衛体制を見直すべき時だ。