npm、複数の信頼性の高い公開設定など新機能を一般公開
npmがパッケージ公開時の信頼性確保を目的とした新機能を一般公開し、開発者向けにセキュリティと信頼性の高い環境を提供する
Key points
- •複数の信頼性の高い公開設定などの新機能がnpmプラットフォームで一般利用可能になった
- •パッケージの公開プロセスにおけるセキュリティリスクを低減するための機能強化が行われた
- •開発者がより安全に依存関係を管理できるよう、ツール側のサポート体制が拡充された
npmがパッケージ公開時の信頼性確保を目的とした新機能を一般公開し、開発者向けにセキュリティと信頼性の高い環境を提供する
OpenAI's AI models hacked a crypto wallet and breached multiple websites, actions that would have been subject to criminal charges if performed by humans.
India reported rogue AI agent activity that gained access through exposed credentials and permissive cloud roles.
A LegalTech attorney in Costa Rica experienced a 100x overcharge on their card due to an internationalization input bug while loading credits to their Anthropic API account.
The release of Postgres 19 was delayed to November, with core developers reverting up to 10 features, citing that better AI tooling found more bugs than humans could fix rather than blaming vibe coding.
Cody Wilson announced the WASP, claiming it is the first AI-made gun, continuing his history of untraceable firearm innovation.