攻撃者はLinkedInでリクルーターを装い、リードエンジニア候補にGitHubリポジトリのレビューを依頼する手口を用いる。

package.jsonのprepareスクリプトを悪用し、npm install実行時に自動でバックドア（app/test/index.js）を起動させる。

バックドアは外部サーバー（rest-icon-handler.store）から取得したペイロードをローカルマシンで実行する仕組みを持つ。

被害者は調査にLLMエージェント「Pi」を読み取り専用モードで活用し、250行の難読化コードから不審な挙動を即座に検出した。

「コードレビュー依頼」というエンジニアの善意を突く攻撃に対し、npm installをサンドボックス外で叩くリスクが致命的であることを再認識させる事例である。

静的解析では見逃しがちな難読化コードの検知に、ファイル操作権限を与えたLLMエージェントが「使い捨てのセキュリティ監査役」として実用段階にあることを示している。