タグ: オープンソース依存関係

bleepingcomputer.com 2026年7月24日 23:09

スロップスクワッティング、ファントムドメイン、ハルスクワッティングは同一のAI攻撃

3つの攻撃、3つの呼び名、しかし欠陥は1つだけです。AIコーディングエージェントは、幻覚によって生成された識別子を検証済みのコマンドとして扱ってしまいます。 執筆: Shane Warden氏（ActiveState プリンシパルアーキテクト） AIコーディングエージェントにツールの取得を指示すると、時折それらしい名

csoonline.com 2026年2月9日 20:42

ソフトウェア開発者：サイバー攻撃の最重要標的であり、CISOにとって増大するリスクベクター

技術的侵害からAI主導の攻撃まで、サイバー犯罪者はソフトウェア開発者を最重要標的...

cyberscoop.com 2026年2月2日 20:23

「速く動いて壊せ」がサプライチェーンのサイバーリスクを高めている理由

「速く動いて壊せ（Move fast and break things）」という...

infosecurity-magazine.com 2026年1月20日 19:50

AIのハルシネーションが「スロップスクワッティング」というサプライチェーン脅威を生む

大規模言語モデル（LLM）に頼ってコードを作成する開発者は、知らず知らずのうちに...