Nieuws4 min
9 jul 06:10
HalluSquatting: aanvallers kapen de repositories die AI-codeertools verzinnen
Onderzoekers tonen aan hoe criminelen de niet-bestaande repositories en skills kunnen registreren die AI-codeerassistenten opgeven, en zo code op de machines van ontwikkelaars kunnen uitvoeren. Elk team dat een coding-agent gebruikt, loopt dit supply-chain-risico.
Belangrijk
Ars Technica
Softonic
Spira et al., Universiteit van Tel Aviv, Technion, Intuit