AIが口にした“存在しないパッケージ名”が、攻撃者ゼロで237カ所に広がった
AIが実在しないパッケージ名を出す「幻覚」を狙う攻撃、slopsquatting。攻撃者が一人もいないまま、存在しない名前が237のリポジトリに複製されていた実例から、AIに書かせた手順書の危うさと、今日からできる3つの対策を解説します。
AIが実在しないパッケージ名を出す「幻覚」を狙う攻撃、slopsquatting。攻撃者が一人もいないまま、存在しない名前が237のリポジトリに複製されていた実例から、AIに書かせた手順書の危うさと、今日からできる3つの対策を解説します。