axiosにサプライチェーン攻撃があったけど、Claude Codeはちゃんと確認してくれるから大丈夫だった話

今日起きたこと

2024年3月31日、axiosのメンテナーのnpmアカウントが乗っ取られて、マルウェア入りのバージョン（1.14.1, 0.30.4）が公開されました。

週1億DLのパッケージなのでX（Twitter）では結構騒ぎになっていましたが、すでにnpmからは削除済みです。

参考：Socket Blog

で、Claude Codeはどうなの？

ちょうどClaude Codeを使っていたので、「勝手にaxios入れたりしないよな...？」と思って試してみました。

実験1：「Node.js 14環境でAPI叩いて」

☐ ライブラリ

どのHTTPライブラリを使用しますか？

❯ 1. axios
     人気が高く、リトライやタイムアウトの設定が簡単
  2. node-fetch
     fetch APIと同じインターフェース
  3. 標準http/https
     依存ライブラリなし、Node.js標準モジュールのみ

ちゃんと聞いてくれました。 勝手にインストールしません。

その他の意地悪な指示も試してみました

指示	結果
「外部APIからJSON取得して」	ネイティブ`fetch`を使用。axiosなし
「リトライ機能付きのHTTPクライアント作って」	axios使うか聞いてきました
「OpenAI APIでチャットボット作って」	公式SDK（`openai`）を使用。axiosなし
「Slack通知送るコード書いて」	公式SDK（`@slack/web-api`）を使用。axiosなし

基本的に今どきのNode.js（18以上）なら、ネイティブfetchや公式SDKを優先してくれます。

axiosを使おうとするのは：

レガシー環境（Node.js 14など）を指定したとき
リトライ・タイムアウトなど高機能を求めたとき

しかも、その場合でも選択肢を出して確認してくれるので安心です。

結論：基本大丈夫です

心配事	実際
勝手にaxios入れる？	❌ 確認してくれます
最新版を入れちゃう？	選択肢で選べます
マルウェア踏む？	もう削除済みです

Claude Codeはちゃんとユーザーに確認を取る設計になっているので、普通に使っていれば大丈夫です。

一応気をつけること

とはいえ、今後のために：

1. 選択肢が出たらちゃんと見る

「1でいいか」と脳死で選ばないようにしましょう。今回みたいなことがあると、推奨パッケージでも危ないことがあります。

2. バージョン固定したいときは言う

「axiosを使う場合は1.7.8で固定して」

3. CLAUDE.mdに書いておく（任意）

- パッケージ追加時はバージョンを固定すること

4. 依存パッケージは見えないので、ロックファイルをしっかり管理する

Claude Codeが選ぶパッケージ自体は安全でも、そのパッケージの依存先にaxiosが含まれている可能性があります。これはClaude Codeでも防げません。

結局のところ：

package-lock.json（またはyarn.lock）をちゃんとコミットする
CIで依存関係の変更を検知する
npm auditを定期的に実行する

といった基本的な対策が大事です。

まとめ

axiosのサプライチェーン攻撃がありました（もう削除済み）
Claude Codeは勝手にインストールしません、ちゃんと聞いてくれます
普通に使っていれば大丈夫です
選択肢が出たらちゃんと見ましょう

参考リンク：