koi.ai 2026年3月28日 15:45 「開き扉」現象:Open VSXの新スキャナーに存在したフェイルオープンの不具合が、マルウェアをそのまま通過させていた TL;DR: Open VSXが導入した新しい公開前スキャンパイプラインには、フェイルオープン(処理失敗時に安全側ではなく通過側に倒れる)の不具合がありました。公開エンドポイントに大量のリクエストを送りつけるだけでスキャナーがスキップされ、悪意ある拡張機能が「PASSED(合格)」の判定付きでそのまま公開されてしまう
