開発者の生産性を向上させる同じ技術が、従来のセキュリティツールでは検出できない盲点も生み出している。開発者がAIツールに適切な範囲設定なしで、メールへの完全アクセス、リポジトリ権限、クラウド認証情報を接続するケースが見られる。AIはコードを読み、改善 ...

クリックジャッキングとは、ウェブページのリンクやボタンといった要素を偽装してユーザーをだまし、意図しない動作を引き起こす攻撃手法です。新たに、情報セキュリティやプログラミングの専門家であるLyra ...

CPRは、Codexがプロジェクトから提供される設定ファイルや、実行時に自動的に読み込まれる環境変数のオーバーライドを安全に処理しているかどうかを検証しました。また、CLIがユーザーの明示的な同意や出所検証なしに読み込んで実行する可能性のあるプロジェクトファイルへの暗黙の信頼が、共同開発ワークフローにおいて悪用される可能性があるかについても調査しました。