Seth Larson氏の発言を引用して

2025年のオープンウェイトモデルが、サンドボックスを回避し、ネットワークをスキャン・ハッキングする能力を持つ可能性が示唆されています。これは、OpenAIのサンドボックスの堅牢性に対する想定とのギャップを示しています。

• Python Package Index (PyPI) では、リリースから14日以上経過したファイルの新規アップロードが拒否されるようになった。
• この制限は、公開トークンやワークフローが侵害された場合に、古く安定していたリリースが悪用されるのを防ぐために導入された。
• 現時点ではこの脆弱性は悪用されていないと認識されている。
• しかし、攻撃者がこの可能性を知らなかったという技術的な理由以外に、悪用されないという保証はない。
• Seth Larson氏は、PyPIにおけるサプライチェーン攻撃のリスク軽減策について説明している。