Grokビルド用CLI、リポジトリ全体と.envの機密情報をxAIに送信していたことが判明
xAIのコーディングCLI「Grok Build」(バージョン0.2.93)を通信レベルで分解調査した結果、このツールがエージェントが実際に読み込んだコードとは無関係に、gitの履歴や無編集の.env機密情報を含むリポジトリ全体をxAIのクラウドインフラに送信していたことが判明しました。 独立系研究者の@cerebl
タグ: CLI
Copilot CLIでカスタムエージェントを使った再利用可能なワークフローの構築
開発者はその作業時間の多くをターミナルで費やしており、コマンドの生成、問題のデバッグ、システムに近い場所でのスクリプト実行などを日常的に行っています。ターミナル作業を繰り返していると、同じコマンドの再実行、コンテキストの再説明、ログをチームが活用できる形式への変換といった細かなステップが積み重なってい
IBMのAI「Bob」は操作されてマルウェアをダウンロード・実行させられる可能性
IBMのGenAIツール「Bob」は、ベータテスト中に間接プロンプトインジェクシ...
IBMのAIエージェント「Bob」、研究者がマルウェア実行へ容易に誘導できることを実証
IBMは自社のコーディングエージェントを次のように説明している。「Bobは、あな...