NPMパッケージ

AI開発エージェントツールとスキルマーケットプレイスをめぐる一連のセキュリティインシデントを詳細に検証する。架空のnpxコマンドがLLMによって幻覚され、それが237のリポジトリに拡散した事例や、HTMLコメントを利用したプロンプトインジェ...