AI coding toolが生む新型供給鎖攻撃「slopsquatting」

何が起きたか

AI coding assistantが架空のソフトウェアパッケージ名を生成する仕組みを悪用する「slopsquatting」という新しい攻撃手法が発見された。脅威行為者がこれらの偽のパッケージ名を登録して悪意あるコードを仕込み、開発者がAIが提案したコードに従って知らずにインストールしている。

なぜ重要か

開発者がAI coding assistantにますます依存するようになると、開発の初期段階からサイバー犯罪者にソフトウェアへのアクセス権を与える可能性がある。この攻撃ベクトルは人的ミスではなくLLMの幻覚を悪用するため、従来のタイポスクワッティングとは異なる。

注目点

AI支援コーディングが標準的な慣行になるにつれ、リスクが拡大する。開発者はLLMが架空のオープンソースパッケージを生成できることを認識し、脅威行為者がこれらを悪用する可能性があることに注意すべき。