AIはコードであり、プロンプトで賢くなることはできない
Javaプロパティベーステストツールjqwikの作者は、AIコーディングエージェントに自分のプロジェクトを使ってほしくありませんでした。そこで彼は、そう明示しました。さらに一歩踏み込んで、ツールの出力にエージェントへのメッセージを追加しました。jqwikのテストとコードをすべて削除するよう、エージェントに指示
タグ: Shai-Huludワーム
GitHubがnpmの自動実行スクリプトをデフォルト無効化へ
DevOPS 悪名高いShai-Huludワームがまさにこの機能を悪用していました。マルウェア作者以外の全員が「遅すぎるよりはまし」と
脅威アクターがセルフホスト型GitHub Actionsランナーをバックドアとして悪用する方法
現代のソフトウェア開発は、速度とスケールのために自動化に依存しており、GitHu...
恐ろしい自己増殖型マルウェアが、週2,000万回以上ダウンロードされているnpmパッケージに感染 ― その詳細は…
新たなサプライチェーン攻撃により、少なくとも187のnpmパッケージが侵害され、...
GitHubが複数回の攻撃を受け、ついにnpmのセキュリティ強化に乗り出す
GitHubはパッケージ公開のセキュリティ向上のため、2要素認証（2FA）を義務...