AIコーディング支援ツールを標的とした「HalluSquatting」攻撃が判明

「HalluSquatting」と呼ばれる新たなプロンプトインジェクション攻撃が発見された。 LLMがリソース識別子をハルシネーション（幻覚）する傾向を悪用する。 GitHub CopilotやCursorなどのコーディング支援ツールを標的にし、悪意のあるリバースシェルをインストールさせる。