GitHubでトロイの木馬を配布するリポジトリ約1万件が見つかる、正規プロジェクトを複製して検索結果に紛れ込む

GitHubで正規プロジェクトを装いトロイの木馬を配布するリポジトリが多数発見された事例。ソフトウェアのセキュリティリスクと開発プラットフォームの運用に関する問題であり、AI開発の文脈でも注意が必要。

• GitHub上で約1万件のトロイの木馬配布リポジトリが発見された。
• これらのリポジトリは正規プロジェクトを複製して検索結果に紛れ込んでいた。
• ソフトウェアサプライチェーンにおけるセキュリティリスクの存在を示す。
• 開発プラットフォームのコンテンツモデレーションの課題を浮き彫りにした。