AI-kodassistenter installerade kod utan ägare i företagsnätverk

Ars Technica

Forskare har hittat 227 installationskommandon i företagsdokumentation – genererade av AI-assistenter som Claude, Codex och Hermes – som pekar på kodpaket som ingen äger. Det är ett säkerhetsproblem eftersom vem som helst kan registrera dessa paket och fylla dem med skadlig kod, ett angrepp som kallas 'dependency confusion' (när system lurar sig att hämta fel paket). Kort sagt: AI:n hittar på paketnamn som inte finns, och det kan utnyttjas.