CATEGORY

コード生成AIによる幻覚を悪用した新しいサイバー攻撃「スロップスクワッティング」が登場する可能性

AIによるコード生成の普及は、開発効率を大きく向上させる一方で、全く新しいリスクも生み出しています。大規模言語モデル(LLM)には幻覚として「存在しないパッケージ名」を生成するリスクがあり、攻撃者が同名で悪意あるパッケージを公開することで、AI支援でコードを書く開発者を騙す新手のソフトウェアサプライチェーン攻撃「スロップスクワッティング」の可能性が指摘されています。

続きを読む…


ソース元はコチラ

この記事は役に立ちましたか？

もし参考になりましたら、下記のボタンで教えてください。

再犯防止と更生支援のために開発されたアルゴリズム「TIGER」が受刑者の仮釈放資格を判断する唯一の基準となってしまっている - GIGAZINE 前の記事 Intelが2015年に買収したチップメーカー・Altera株の51％を投資ファンドに売却 - GIGAZINE 次の記事

関連記事

  • テックニュース

【無料マンガ】「作らせて！絵島さん」第10話「まだ話したいのに」本物の絵島さんとAIの絵島さん、何が違う？ – GIGAZINE

2025年10月16日 09時00分 ピックアップ ◆あらすじ美術系大学のゲームサークルに所属する絵島あやが抱える悩みの種。サークルの後輩である海堂が、絵島への好意を隠さないでいながら、絵島をヒロインにした恋愛ゲームの制作に熱を上げていた。ときには

  • テックニュース

時間停止アクション＆武器クラフトを駆使して「世界線」を渡り歩くゲーム「Million Depth」プレイレビュー – GIGAZINE

「時間停止バトル」を駆使して地底世界「ミリオンデプス」へと深くまで落ちていく冒険アクションゲーム「Million Depth」は、自分が動く時だけ周囲の時間が動く独特のバトル操作と、バトルに使うカスタマイズが自由すぎる武器が大きな特徴です。ゆっくり思考して動かせるためア

  • テックニュース

トヨタとWaymoが自動運転の開発・普及における戦略的パートナーシップに基本合意 – GIGAZINE

トヨタと、ロボタクシー事業を展開するWaymoが、自動運転技術の開発と普及を加速させることに焦点を当てた戦略的パートナーシップに基本合意したことを発表しました。今後、トヨタとWaymoはお互いの強みを組み合わせた、新たな自動運転車両プラットフォームの開発を目指すとのこと