Claude Code がリポジトリの隠れマルウェアを検証なしで実行――DNS 経由の巧妙な供給チェーン攻撃
Mozilla の 0DIN バグバウンティプラットフォームのセキュリティ研究者が、GitHub リポジトリを使った新しい攻撃ベクトルを発見。AI コーディングツールが setup スクリプトを自動実行する際に、DNS クエリ経由で取得した悪意あるコマンドを実行し、開発者マシン全体を乗っ取られる脅威。
続きを読む
タグ一覧に戻る
GitHub
記事数: 4 件
Anthropicの誤通知でGitHub数千リポ削除騒動
TechCrunch報道を受け、AnthropicがGitHubで多数のリポジトリに誤って削除通知を出し大半を撤回した経緯と影響、透明性向上の必要性をわかりやすく整理してお伝えします。
続きを読む
元GitHub CEOの新企業が60M調達、AI開発を変える
元GitHub CEOの新興企業が6,000万ドルを調達し評価額3億ドルとなり、AI生成コードの品質とセキュリティを一元管理するツールで現場の生産性向上に期待が高まっています。
続きを読む
GitHubにClaude Skillsが50超、業務自動化へ
GitHubにClaude Skillsの50件超が公開され、繰り返し作業を標準化するカスタマイズ可能なワークフローが増えたため、導入には品質管理やセキュリティ整備が重要で、クラウド連携で現場の自動化がさらに進展すると期待できます。
続きを読む