HalluSquattingとは?AIコーディング支援を悪用する新型プロンプトインジェクションを解説
研究者らがCursorやGitHub Copilotなど9つのAIコーディングツールを標的にした「HalluSquatting」を公表しました。LLMが存在しないパッケージ名などを幻覚(ハルシネーション)する癖を逆手に取り、AI開発支援を大規模ボットネット化しうる初の「プル型」プロンプトインジェクション攻撃です。
研究者らがCursorやGitHub Copilotなど9つのAIコーディングツールを標的にした「HalluSquatting」を公表しました。LLMが存在しないパッケージ名などを幻覚(ハルシネーション)する癖を逆手に取り、AI開発支援を大規模ボットネット化しうる初の「プル型」プロンプトインジェクション攻撃です。