タグ: 秘密情報漏洩

malwarebytes.com 2026年7月13日 22:42

Ghostcommit攻撃、画像に悪意あるAI指示を隠蔽

Ghostcommitは、ソフトウェアコードのレビューに使われるAIアシスタントが、画像に埋め込まれた隠し指示によってどのように欺かれ得るかを示す概念実証です。 学術研究グループASSET Research Groupは、攻撃者が画像ファイル内に指示を仕込み、AGENTS.mdファイルからそれを参照させることで、

helpnetsecurity.com 2026年6月4日 14:15

攻撃者はすでに開発者マシン上の秘密情報を知っている——あなたは把握していますか？

GitGuardianが最近行った分析では、開発者エンドポイントのサンプルから平均150件の秘密情報が検出されました。そのうちプライベートキーが固有シークレットの38%を占め、クラウド、IDプロバイダー、シークレット管理ツール（AWS IAM、HashiCorp Vault）の認証情報がさらに22%を

techradar.com 2026年3月19日 01:09

2025年にGitHub上で2,900万個以上の秘密がリークされ、AIはほとんど役に立っていません

GitGuardianのレポートが、AI駆動型コーディングが記録的なペースで秘密...