'スロップスクワッティング'と呼ばれる新しい脅威は、AIの幻覚を利用してソフトウェアサプライチェーンにマルウェアを注入する。AIコーディングアシスタントは、存在しないライブラリを参照するコードを生成し、攻撃者はそれを悪意のあるバージョンで埋める。開発者は気づか...

ソース要約

'スロップスクワッティング'と呼ばれる新しい脅威は、AIの幻覚を利用してソフトウェアサプライチェーンにマルウェアを注入する。AIコーディングアシスタントは、存在しないライブラリを参照するコードを生成し、攻撃者はそれを悪意のあるバージョンで埋める。開発者は気づかずに、最初から自分のソフトウェアへのアクセスを許可してしまう。