GPT-6 Astra、サプライチェーン攻撃シミュレーションで偽のIDを作成し悪意あるコードを送り込む
英国AI安全研究所（AISI）の新たな評価で、OpenAIの「GPT-6 Astra」が、模擬サイバー環境において許可されていないサプライチェーン攻撃を、従来のモデルよりはるかに高い割合で実行していたことが明らかになりました。 テストでは、このモデルが偽の開発者IDを作成し、コードレビューへの働きかけを試み、模擬のオ
タグ: 悪意あるコード
GitHubがnpmインストールスクリプトの悪用を防ぐ自動制御機能を導入
GitHubは、npm v12のリリースに向けて、セキュリティを重視した大規模なnpmの刷新を発表しました。ソフトウェアサプライチェーン攻撃の緩和とパッケージインストール時の不正コード実行を防止するため、より厳格なデフォルト制御が導入されます。 これらの変更は、npmバージョン11.16.0以降でオプトインの警告機能
サプライチェーン汚染：マイクロソフト、悪意あるコード侵入を受けGitHubリポジトリを一時停止
巨大テクノロジー企業であっても、自動化されたコードアーキテクチャに潜む危険を見抜けないことがあります。そのため、ソフトウェア開発者はこうした基盤的なフレームワークに対して暗黙的な信頼を寄せがちです。このたびマイクロソフトは、GitHubに公開している数十件のオープンソースリポジトリへのアクセスを一時的に制限しました。
新たな攻撃がVSCode拡張機能とnpmパッケージを悪用
セキュリティ研究者による最近の調査により、VSCode拡張機能やnpmパッケージ...