タグ

#サプライチェーン攻撃

'サプライチェーン攻撃' タグが付いた記事 2件

AIコーディング拡張機能のサプライチェーン攻撃、Claude Codeバックドアが残した教訓

2026年10月に公式のClaude Code VS Code拡張機能に悪性ローダーが挿入され、SSHバックドアをインストールしようとしたサプライチェーン攻撃を分析し、開発者と企業がAIコーディング拡張機能を検証・隔離する方法をまとめます。

標準的なLLMコーディングベンチマークはデータ汚染により暗記力だけを測定し、実際のセキュリティ・保守性と乖離しています。最新事例を通じて評価の盲点を暴き、バイブコーディング時代に開発者が自ら設計すべき実戦テスト戦略を提示します。