AIプログラミングアシスタントに潜むサプライチェーンリスク：Claude・CodexがオーナーなしのコードをRエンタープライズネットワークにインストール
AIプログラミングアシスタントが推奨する多くのオープンソースパッケージが「オーナー不在」の状態にあることが新たなセキュリティ研究で判明し、悪意ある攻撃者による乗っ取りリスクが指摘されている。Claude・GitHub Copilot/Cod
开源软件 に関するニュース
大規模サプライチェーン攻撃により膨大な認証情報が流出、AIパッケージが突破口に
2026年8月13日、Ars Technicaが報じた大規模サプライチェーン攻撃において、悪意あるコードを埋め込まれたAIパッケージを通じて2500人のユーザーからTBスケールの認証情報が窃取された。APIキーやアクセストークン、データベー
サブスクリプション不要！MeetilyがオープンソースでAI会議文字起こし・要約を無料で実現
月額課金不要のオープンソース会議録音・要約ツール「Meetily」が注目を集めている。音声データをクラウドに送ることなく、ローカル環境で会議のリアルタイム文字起こしとAI要約を完結できる点が最大の特長だ。
フランスのAI新星ZMLが無料ソフトウェアを公開、AI推論コストを大幅削減
フランスのAIスタートアップZMLが、AI推論の高速化とコスト削減を目的としたオープンソースソフトウェア「ZML/LLMD」を公開した。チューリング賞受賞者のYann LeCunの支持を受け、複数AIチップの協調動作により推論効率を大幅に向
オープンソースプロジェクトにおいて、AIコーディングツールは両刃の剣となる
AIコーディングツールがオープンソースプロジェクトの開発を加速させる一方で、品質の低いコードの氾濫により、メンテナーが過重な負担に直面している。