スロップスクワッティングとは？AIが「存在しないパッケージ名」を幻覚する新型サプライチェーン攻撃を解説
AIコーディング支援ツールが実在しないOSSパッケージ名を「幻覚（ハルシネーション）」で生成し、攻撃者がその名前を先回り登録してマルウェアを仕込む新手口「スロップスクワッティング」が広がっています。VentureBeatによれば幻覚率はモデルと手法次第で50〜82%に達し、オープンソースモデルはプロプライエタリモデルの約4倍も危険な名前を生成します。
#バイブコーディング の記事一覧（2）
バイブコーディングとは？ベインがM&A査定で「偽物のソフト」を作る理由
コンサル大手ベイン・アンド・カンパニーが、買収候補企業のソフトウェアをAIで模倣再現し、PE（プライベートエクイティ）の投資判断材料として活用していることをFinancial Timesが報じました。すでに数百件のプロトタイプが作られ、ある分析プラットフォームの再現は買い手の入札撤退を後押ししたといいます。