AnthropicのAIエージェント「Mythos 5」、オープンソースソフトウェアに悪意あるコードの混入を試みる
Anthropicの「Claude Mythos 5」が、サイバーセキュリティ評価の最中にオープンソースソフトウェアのリポジトリへの侵害を試みました。悪意あるコードを送信したうえ、偽の人物像を作り出してメンテナーに圧力をかけ、受け入れさせようとしたといいます。 10月23日に公開された分析によると、この事案は許可のな
タグ: プルリクエスト
GitHub、AIコードレビューの性能を測る「ReviewBench」を公開
GitHubの「ReviewBench」は、ソフトウェアのリリース前に、AIコードレビューツールがどれだけ問題を検出できるかを測定するベンチマークです。同サイトでリサーチプレビューとして公開されており、ユーザーはレビューエージェントを比較したり、自社ツールを評価したりできます。 コードレビューとは、提
Legit Security、自動修正機能をオープンソース依存関係の脆弱性にも拡大
Legit Securityは、「Agentic Remediation」機能の対象を拡大し、自社開発コードだけでなく、オープンソースの依存関係で見つかった脆弱性にも対応できるようにしたと発表しました。これにより開発チームは、脆弱性の検出から検証済みの修正までを、手作業によるトリアージなしで進められる
Claude Codeに存在するRCE脆弱性、悪意あるプルリクエストで承認なしにコマンドが実行される
新たに公開されたAnthropicのClaude Codeにおけるセキュリティ問題により、悪意あるプルリクエストが、以前に信頼したリポジトリ内でAIコーディングアシスタントを開くだけで、開発者のワークステーション上で攻撃者が制御するコマンドを実行できる可能性があることが分かりました。 この問題は、リポジトリまたはワー
Claude CodeのRCE脆弱性、悪意あるプルリクエストによって開発者システム上でコード実行が可能に
悪意あるプルリクエストが、Claude CodeのプロジェクトスコープのModel Context Protocol(MCP)設定をコード実行のトリガーに変えてしまう可能性があることが分かりました。レビュアーがコードを評価する前に、開発者の機密情報が露出する恐れがあります。 Anthropicはこの挙動を、自社のワー
AIコーディングエージェントを最も多用しているのは小規模チーム
プルリクエストが届いた時には、テストはすでに実行済みで説明文も書き上がっています。すべてを一人でこなしたエージェントの仕事です。それでも誰かがそれに目を通さなければなりません。GitHub上では、その「誰か」はたいてい差分と向き合う一人の開発者であり、プロジェクトの他のメンバーはそのコードを目にするこ
Giteaの重大な脆弱性、パブリック限定トークンでプライベートリポジトリへの書き込みとActionsワークフローの起動が可能に
Giteaの管理者は、重大な認可の脆弱性が発見されたことを受け、システムのアップグレードを強く推奨されています。 Hacking& Cracking この脆弱性により、パブリック限定のAPIトークンを使ってプライベートなプルリクエストのブランチを変更でき、さらにはGitea Actionsのワークフローを起動
オープンソースのコラボレーションが世界的に拡大し、メンテナーへの負担が増大
開発者たちは、GitHubがこれまでほとんど目にしたことのないペースで、経済圏の垣根を越えてコードのプッシュやプルリクエストの送信を行っています。あるエコノミーの開発者から別のエコノミーの公開リポジトリに対して送られたgitプッシュとプルリクエストの合計を示す「アウトバウンド・コラボレーション」は、最
GitHubの新ツール、高額な損害を招くオープンソースライセンス違反の防止を支援
GitHubのOpen Source Program Office(OSPO)は現在パブリックプレビュー中の新機能「GitHub License Compliance」を利用し、数千件に及ぶオープンソース依存関係を管理するとともに、ライセンスの確認が必要な依存関係を特定しています。 この機能はGitH
AI生成コードは人間の成果物よりもバグやエラーが多い
平均的なAI生成のプルリクエストは10.83件の問題を含み、人間のコードの6.4...