AI coding assistants

Glow Labs vond ruim 13.000 interne beelden in openbare GitHub-repositories bij meer dan 300 organisaties. De meeste stonden onder persoonlijke accounts, buiten het zicht van controles op bedrijfsrepositories.

Mandiant beschrijft hoe een gekaapte AI-codeersessie via een vergiftigd PyPI-pakket Shai-Hulud naar circa honderd repositories verspreidde. Voor ontwikkelteams verschuift supply-chainbeveiliging naar coding-agents, skills, MCP-servers en hun rechten.