Notepad++がサプライチェーン攻撃を受けたと開発者が発表
2026年2月2日、開発者に人気のテキストエディタであるNotepad++の開発者は、アップデートインフラストラクチャが侵害されたことを発表しました。開発者によって発表され、Hacker Newsが報じた声明によると、侵害は2025年6月から9月の間に発生したホスティングプロバイダーレベルのインシデントに起因していますが、攻撃者は2025年12月まで内部サービスへのアクセスを維持していました。
Hacker Newsによると、この攻撃には複数の実行チェーンとペイロードが含まれており、インシデントに関連するテレメトリをチェックした研究者によって発見されました。最初の侵害は2025年7月下旬から8月上旬に発生し、その後のチェーンは同年9月中旬から下旬、および10月に確認されました。攻撃者は2025年10月にチェーン2にも戻り、攻撃で使用されるURLを修正しました。
この発表は、フロントエンド開発者向けのクラウドプラットフォームであるVercelが、AI生成コードを既存のプロダクションインフラストラクチャにより良く接続するためにv0サービスを再構築したという、テクノロジー業界における別の展開に続くものです。VentureBeatによると、2024年に開始されたオリジナルのv0は、開発者がユーザーインターフェイス(UI)のスキャフォールディングを作成するのに役立つことを目的としていましたが、コードは使い捨てであることが多く、プロトタイプを本番環境に移行するには書き換えが必要でした。VentureBeatは「400万人以上がv0を使用して数百万のプロトタイプを構築しましたが、プラットフォームには本番環境に移行するために必要な要素が欠けていました」と報告しています。VentureBeatのSean Michael Kernerは、AI生成プロトタイプと本番環境対応コードの間のギャップを埋めるという課題は、「バイブコーディングツール」によくあることだと指摘しました。
Notepad++のインシデントは、サプライチェーン攻撃の高度化と持続性の高まりを浮き彫りにし、Vercelのv0アップデートは、AIをソフトウェア開発ワークフローに効果的に統合するための継続的な取り組みを反映しています。
Discussion
AI Experts & Community
Be the first to comment