海外 AIプログラミングアシスタントに潜むサプライチェーンリスク:Claude・CodexがオーナーなしのコードをRエンタープライズネットワークにインストール AIプログラミングアシスタントが推奨する多くのオープンソースパッケージが「オーナー不在」の状態にあることが新たなセキュリティ研究で判明し、悪意ある攻撃者による乗っ取りリスクが指摘されている。Claude・GitHub Copilot/Cod AI安全性 供应链攻击 开源软件 编程助手 5時間前 40