AIが幻覚で偽パッケージ、供給網に新たな脅威

AIコーディング支援ツールの普及に伴い、スロップスクワッティングと呼ばれる新たなソフトウェア供給網攻撃が浮上しています。これは大規模言語モデル（LLM）が実在しないパッケージ名を幻覚（ハルシネーション）として生成する性質を悪用し、攻撃者が同じ名前でマルウェア入りのパッケージを登録する手口です。開発者がAIの提案を信頼して取り込むことで、コードが最初から汚染される危険があります。 続きを読む

OpenAI、家族向け製品の専任担当を新設

OpenAIは、家族や介護者、高齢者に向けた製品体験を開発する専任のプロダクトマネージャーをサンフランシスコで採用し始めました。求人票では、親や家族向け製品、信頼が求められる消費者向け体験の開発経験が条件とされています。ChatGPTの利用者が個人から家庭全体へと広がるなか、製品の位置づけを見直す動きです。 続きを読む