Back to articles
DevPickView feed
Ars Technicaby Dan Goodin
Original published:

Terabytes of credentials leaked in massive supply-chain attack

AI summary
Editorial policy

侵害されたAIパッケージの利用者2500人のデータがスクレイピングされ、認証情報などの機密データが外部に流出した深刻なセキュリティインシデントが発生した

Key points

  • •攻撃対象は特定のAIパッケージであり、その利用者2500人のデータが標的となった
  • •攻撃者はスクレイピング技術を用いてデータを集約し、外部へ持ち出した
  • •流出したデータには認証情報が含まれており、二次被害のリスクが高い
#Security & Misuse
Read the original(opens in a new tab)

Related articles(Security & Misuse)

See more
The Verge

The first vibe-coded gun is here

Cody Wilson announced the WASP, claiming it is the first AI-made gun, continuing his history of untraceable firearm innovation.

CodeZine

AIスタートアップを狙う不正決済が最大4.3倍に、Stripeが明かすサブスク型企業の被害実態

Stripe revealed the reality of fraudulent payments targeting AI startups and subscription-based companies, noting an increase of up to 4.3 times.

ITmedia AI+

不正アクセス多発、Gartnerが日本企業に「7つのアクション」を緊急提言

Gartner introduced seven recommended actions for Japanese companies in response to the risk that AI and agent misuse could shorten attack times from days to minutes.

ITmedia AI+

AIエージェントに「何を指示するか」より「何をさせないか」――NVIDIAが示す設計の原則

NVIDIA emphasized the importance of access control and permission management in execution environments when designing AI agents, not just relying on instructions.

Cloud Watch

NTTインテグレーション、クラウドおよびAI環境のリスクを可視化するセキュリティプラットフォーム「Wiz」を提供

NTT Integration has started offering Wiz, a cloud and AI security platform under Google Cloud, to visualize risks in cloud and AI environments.