サプライチェーン攻撃とは、標的そのものを正面から破るのではなく、標的が使っているソフトウェア部品や更新の配信経路、取引先を先に汚染し、そこを経由して侵入する攻撃手法です。狙われる代表格はオープンソース（OSS）のライブラリで、利用側は「正規の更新を適用しただけ」で被害に遭います。
製品名だと思って検索した人のために先に書いておくと、これは買うものではなく攻撃の分類なので、料金表もライセンスも存在しません。「使い方」に相当するのは、攻撃手順ではなく防御側の運用の話になります。
直近で具体像が公表されたのが、OSSを連鎖的に汚染した攻撃集団「TeamPCP」の事例です。Googleの脅威インテリジェンス部門は、研究カンファレンス LABScon での講演で、子会社 Mandiant の覆面アナリストをこの集団の中核チャットに潜入させていたと明らかにしました。集団が表舞台に出たほぼ初期から内部を観測しており、盗まれた認証情報の保管サーバーにも到達したとしています。ここで重要なのは「連鎖的」という性質です。あるパッケージの保守者から認証情報を奪い、そのパッケージを踏み台にして次の保守者へ、と伝播していくため、被害は一社一製品では止まりません。
エンジニアにとっての焦点は、自分が書いていないコードが本番に入る経路です。直接依存よりも、その先の推移的依存と、保守者アカウントの乗っ取り耐性（多要素認証、公開のビルド手順、署名）が実際の攻撃面になります。TeamPCP の事例が示すのは、スキャナで既知の脆弱性を潰すだけでは足りず、「信頼している配布元そのものが変わってしまう」ケースを想定する必要があるということです。
なぜ OSS が繰り返し狙われるかというと、構造的に少人数のメンテナーと人同士の信頼関係で回っているからです。そこに近年、AI による変更提案（PR）の大量流入が重なっています。日経クロステックによれば、変更提案は1日200件に達し、低品質な AI 生成物は「AIスロップ」と呼ばれてレビュー負荷を押し上げています。レビューの目が薄くなる状況が攻撃者に有利に働く、という懸念は筋が通りますが、AIスロップ経由で実際に侵入された事例は上記の出典には示されていません。ここは事実ではなく推測として区別してください。
事業会社の企画・DX 担当にとってのコストは、製品購入費ではなく体制側に出ます。使用部品の一覧（SBOM）の維持、依存の更新方針、インシデント時に「どの製品にどのライブラリが入っているか」を数時間で答えられる状態の確保です。具体的な金額は事例ごとに開きが大きく、本稿の出典に数字はないため提示しません。
投資家の視点で言うと、この領域で名前が出ているのは Google と、その子会社である Mandiant です。脅威インテリジェンスを、レポート販売だけでなく攻撃集団の内部に人を置くところまで踏み込んで運用している点が、今回公表された差別化要素にあたります。ただし本稿が依拠した情報には他社名や市場規模の記載がないため、競合構図の比較はここでは行いません。
