AIToday
大規模言語モデルAIコーディングオープンソースAIVentureBeat AI掲載日時: 2026年7月12日 4:00

AI coding toolが生む新型供給鎖攻撃「slopsquatting」

LINEで送る

AI coding assistantが架空のソフトウェアパッケージ名を生成する仕組みを悪用する「slopsquatting」という新しい攻撃手法が発見された。脅威行為者がこれらの偽のパッケージ名を登録して悪意あるコードを仕込み、開発者がAIが提案したコードに従って知らずにインストールしている。

わからないところ、AIに聞けます

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

VentureBeat AI元記事を読む
LINEで送る

あなたの仕事に関係するAIニュースを、毎朝お届けします。

業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。

登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →

AIに質問

この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。

質問と回答はこのページに公開されます。

関連記事

次の記事へNuScale Power、1年で75%下落 顧客契約なく2031年まで売上ゼロ