Aoki インフォスティーラー、Claude・Codex・Cursor・GitHub Copilot にも攻撃対象を拡大
インフォスティーラー「Aoki」が、データ窃取の対象を拡大しました。Claude、OpenAI Codex、Cursor、GitHub Copilotなど、AI コーディングアシスタントが使う認証情報やセッションファイルを狙います。 この変更により、開発者のアカウントや連携サービスが危険にさらされます。マルウェアの標
タグ: GitHub Copilot
Progress DataDirect GenAIに深刻な脆弱性、攻撃者が任意のOSコマンドを実行可能に
Progressは、同社の「DataDirect Autonomous REST Connector AI Model Generator」エージェントの早期アクセス版（Early Access Release）に、深刻なコマンドインジェクションの脆弱性が存在することを公表しました。CVEデータベースへのアクセス こ
MetaとMicrosoft、コーディングツール競争の激化でClaude AIの利用を縮小
MetaとMicrosoftが、Anthropicの生成AI「Claude」の従業員による利用を減らしています。両社は自社開発のコーディングツールを優先し、支出管理も厳格化しています。今回の変更は従業員のワークフローと予算に関するもので、Microsoft製品を通じた顧客のClaude利用を打ち切るものではありません
MetaとMicrosoft、社内でのClaude AI利用を縮小
MetaとMicrosoftは、自社開発のコーディングアシスタントを推進する一方で、Anthropicの「Claude AI」への従業員の依存度を引き下げています。The Informationが10月5日に報じました。 今回の動きは社内の予算や開発ワークフローに関するものです。MicrosoftがCloudの顧客向
GitHub、AIコードレビューの性能を測る「ReviewBench」を公開
GitHubの「ReviewBench」は、ソフトウェアのリリース前に、AIコードレビューツールがどれだけ問題を検出できるかを測定するベンチマークです。同サイトでリサーチプレビューとして公開されており、ユーザーはレビューエージェントを比較したり、自社ツールを評価したりできます。 コードレビューとは、提
GitHub Copilotのランタイムをrustに移行
GitHubは、Copilotのランタイム環境全体をTypeScriptからRustへと全面的に書き換えることに成功しました。驚くべきことに、この新しいコードベースの大部分はCopilot自身のAIエージェントによって生成されたものです。この大規模な移行作業にはおよそ3カ月半を要し、当初130,0
AIコーディングエージェントのゼロクリックRCE脆弱性、企業システムを危険にさらす恐れ
研究者たちは、AIコーディングエージェントがプラグインを取得・検証する仕組みを悪用することで、信頼できる承認済みバージョンを使用するようエージェントに指示していた場合でも、悪意あるコードを実行できることを突き止めました。
Plugin4Shellゼロクリックリモートコード実行、Claude Code・Codex・Copilot・Gemini CLIに影響
Plugin4Shellと呼ばれる新たに公表された脆弱性により、主要なAIコーディングエージェントにサプライチェーン上の弱点があることが明らかになりました。この欠陥を悪用すると、攻撃者は信頼されたSHA固定済みプラグインを悪意あるコードに置き換えることができ、ユーザーの操作を介さずにリモートコード実行が可能になります
ゼロクリックRCE脆弱性、主要AIコーディングエージェント4製品を直撃 うち2製品は未修正
Claude Code、Codex、GitHub Copilot、そしてGemini CLIという主要なAIコーディングエージェント4製品はいずれも、同一のゼロクリックRCE脆弱性を抱えていることが、AIRの調査で明らかになりました。この脆弱性を悪用されると、攻撃者はエージェントを実行している従業員本人と同等の権限で
AIコーディングエージェントのゼロクリックRCE脆弱性、悪用されれば攻撃者に「王国の鍵」を渡す恐れ
security
すべての記事を読み込みました