NEWS (2)
ニュース
2026/7/8
GitHub の AI エージェントが“Issue に書かれた命令”で秘密のコードを漏らした話。合言葉は「Additionally」!?
セキュリティ企業 Noma Labs が 2026年7月6日に公開した『GitLost』検証。GitHub Agentic Workflows のAIエージェント（Claude / GitHub Copilot）を、公開Issueに仕込んだ隠しコマンドで操り、private リポジトリの中身を公開コメントに漏らさせた——という“間接プロンプトインジェクション”の事例を、てんびん丸が初心者向けに整理するよ。
2026/6/9
Microsoftのオープンソースツールが改ざん、AI開発者を狙うサプライチェーン攻撃【2026】
Microsoftが管理するGitHub上のオープンソースプロジェクト群が改ざんされ、パスワード窃取マルウェアが仕込まれていたことが分かったよ。2026年6月8日にTechCrunchなどが報道。少なくとも70件のプロジェクトが一時停止され、その多くはClaude CodeやGeminiのコマンドラインツール、VS Codeと一緒に使われる開発者向けツールだったんだ。狙われたのはAI開発者のパスワードや認証情報。『使っているツールそのものが乗っ取られる』サプライチェーン攻撃の怖さと、ぼくたちが今できる備えを、てんびん丸が初心者向けにやさしく整理するよ。