Changelog Master Feed
私たちのパッケージはすべて奪われた:AIエージェント時代のサプライチェーン攻撃とSocketの対策(Changelog Interviews #690)
All your packages are belong to us (Changelog Interviews #690)
Changelog の Adam Stachowiak が、Socket の CTO で元 npm CTO の Ahmad Nassri と、AI エージェント時代のパッケージ供給網の安全性を議論した回。Ahmad は、週あたりの侵害パッケージが約 4,000 から約 12,000 に増え、レジストリをまたいで自己増殖するワームや、AI エージェントに悪意あるプロンプトを実行させる手口が出てきたと述べている。対策として、バージョン固定、クールダウン期間、ファイアウォール、デフォルトで安全な設計を挙げ、開発者のコードレビューの姿勢や若手の育成問題にも話が及んだ。