AI News Intelligence
COMPAMIR
© 2026 COMPAMIR
AI News Intelligence
AIコーディング支援ツールを標的とした「HalluSquatting」攻撃が判明
アヤ・スピラ、エラド・フェルドマン、アヴィシャイ・ウール、ベン・ナッシ、スタヴ・コーエン、ロン・ビットン
グローバル
2026-07-08
本記事は複数のソース・公式発表との照合により生成されています。証言や報道のみに依拠する箇所は信頼度に反映され、新たな情報が確認され次第、内容と評価は更新されます。
「HalluSquatting」と呼ばれる新たなプロンプトインジェクション攻撃が発見された。 LLMがリソース識別子をハルシネーション(幻覚)する傾向を悪用する。 GitHub CopilotやCursorなどのコーディング支援ツールを標的にし、悪意のあるリバースシェルをインストールさせる。