OX SecurityはVS Code用の拡張機能4件に重大な脆弱性を確認した。Live Serverなどに遠隔ファイル流出やRCEの恐れがあり、Cursorなどにも影響する。開発環境の防御は急務であり、審査制度の整備を提言している。

近年はさまざまなタスクを実行できる生成AIが普及していますが、AIが生成した低品質なコードがオープンソースプロジェクトに投稿され、メンテナの負担になっていることも問題視されています。そんな中、人気のPython向け描画ライブラリであるMatplotlibのメンテナを務めるスコット・シャンボー氏が、「AIエージェントのコードを拒否したところ、腹いせに中傷記事をブログに公開されてしまった」という体験談 ...

［paiza］～国土交通省のMCPを活用し、自然言語で「子育てしやすい住まい」を探すWebアプリを構築～ITエンジニア向け転職・就職・学習プラットフォーム「paiza（パイザ）」を運営するpaiza株式会社（東京都港区、代表取締役社長/CEO 舘康人 ...