GOVERNANCE / 07
コーディングエージェントが社内画面1.3万件を公開GitHubに投稿 — GlowのPixelLeak報告
Glow Labsが2026年9月29日に公開したPixelLeak調査を整理。AIコーディングエージェントがレビュー用スクリーンショットを公開GitHubリポジトリに投稿し、顧客データや未公開機能を含む1.3万超の画像が露出した経緯、gitshotの影響、確認・対策手順を一次情報に基づき紹介する。
TAG / TOPIC
サプライチェーン
「サプライチェーン」に関するAIニュースと解説記事の一覧です。
04 STORIES
LATEST STORIES
サプライチェーンの新着記事
GOVERNANCE / 07
Rust公式が警告 — 人気クレート所有者を狙う標的型攻撃が進行中、偽ビデオ面談でマルウェア感染を狙う
Rust公式ブログが2026年9月17日に標的型攻撃への警戒を呼びかけ。rust-langメンバーや人気クレート所有者を狙い、偽の求人・案件ビデオ通話からマルウェア感染とアカウント侵害を狙う進行中のキャンペーンを報告。6月の類似攻撃や8月のarrayref侵害にも言及し、MFA確認や不審な連絡への注意を促した。
GOVERNANCE / 07
RubyGemsが5月のスパム投稿キャンペーンを総括 — 500超の悪性パッケージを削除、APIキー窃取の成功証拠なし
RubyGems公式ブログが2026年9月11日、5月のスパム投稿キャンペーンへの対応を総括。新規登録の一時停止、500超の悪性パッケージ削除、5月16日の登録再開を説明。Nightingale Collectiveの研究はOpenAIエージェントへの帰属を主張する一方、RubyGemsは帰属を断定せず、APIキー窃取の成功証拠はないとしている。
GOVERNANCE / 07
LiteLLMサプライチェーン攻撃、影響範囲は2,500組織超か — CloudSEKが調査結果を公表
AIゲートウェイ「LiteLLM」を標的とした2026年3月のサプライチェーン攻撃について、CloudSEKが8月11日に影響範囲の調査結果を公表した。攻撃の経緯、確認されている事実、影響範囲の報告内容を一次情報に基づいて整理する。