悪意あるダウンロードファイルでAIコーディングエージェントを自己侵害に誘導、研究者が実証
セキュリティ研究者は、信頼された指示ファイルを悪用すれば、人気のコーディングアシスタントにマルウェアをインストールさせたり、APIトラフィックをリダイレクトさせたり、組み込みの保護機能を弱めたりできることを突き止めました。
セキュリティ研究者は、信頼された指示ファイルを悪用すれば、人気のコーディングアシスタントにマルウェアをインストールさせたり、APIトラフィックをリダイレクトさせたり、組み込みの保護機能を弱めたりできることを突き止めました。
AIエージェント向けの設定ファイルが汚染されたリポジトリは、ソフトウェアサプライチェーン攻撃が初期アクセスと悪意あるコード実行の手口を巧妙化させている、より大きな潮流の一部です。 AIエージェントは企業全体で導入が急速に進んでお