Nieuws4 min
9 jul 06:10
HalluSquatting: aanvallers kapen de repositories die AI-codeertools verzinnen
Onderzoekers tonen aan hoe criminelen de niet-bestaande repositories en skills kunnen registreren die AI-codeerassistenten opgeven, en zo code op de machines van ontwikkelaars kunnen uitvoeren. Elk team dat een coding-agent gebruikt, loopt dit supply-chain-risico.