ハッカーがOVHcloud CLIのGitHubリポジトリを侵害、開発者の機密情報を狙う
OVHcloudは2026年10月19日、攻撃者が同社公式のコマンドラインインターフェースのGitHubリポジトリを侵害し、開発者のGitHubアカウントを使って、ユーザーのディスクから機密情報（シークレット）を盗み出すよう設計された悪意あるバイナリを配布していたことを明らかにしました。 顧客から不審なリリースの報告
タグ: CLI
ハッカーがOVHcloudのGitHubリポジトリを侵害、機密情報を窃取するマルウェアを配布
OVHcloudは、同社のコマンドラインインターフェース（CLI）リポジトリを狙ったサプライチェーン攻撃が発生したと報告しました。攻撃者は開発者のGitHubアカウントを悪用し、ユーザーのディスクから機密情報を窃取するよう設計された悪意あるバイナリを配布しました。 CEOのOctave Klaba氏は、顧客からの報告
Grokビルド用CLI、リポジトリ全体と.envの機密情報をxAIに送信していたことが判明
xAIのコーディングCLI「Grok Build」(バージョン0.2.93)を通信レベルで分解調査した結果、このツールがエージェントが実際に読み込んだコードとは無関係に、gitの履歴や無編集の.env機密情報を含むリポジトリ全体をxAIのクラウドインフラに送信していたことが判明しました。 独立系研究者の@cerebl
Copilot CLIでカスタムエージェントを使った再利用可能なワークフローの構築
開発者はその作業時間の多くをターミナルで費やしており、コマンドの生成、問題のデバッグ、システムに近い場所でのスクリプト実行などを日常的に行っています。ターミナル作業を繰り返していると、同じコマンドの再実行、コンテキストの再説明、ログをチームが活用できる形式への変換といった細かなステップが積み重なってい
IBMのAI「Bob」は操作されてマルウェアをダウンロード・実行させられる可能性
IBMのGenAIツール「Bob」は、ベータテスト中に間接プロンプトインジェクシ...
IBMのAIエージェント「Bob」、研究者がマルウェア実行へ容易に誘導できることを実証
IBMは自社のコーディングエージェントを次のように説明している。「Bobは、あな...