セキュリティ＆脆弱性 【geek-terminalニュース】CursorのClaude Code拡張にバックドア、公式配布経路で何が起きた？
📝 本日のニュース概要 Cursorのマーケットプレイスで配布されたClaude Code拡張の改ざん事件を解説。約11時間の配布、自動更新、SSHバックドアの仕組みを追います。最大5,000人という影響範囲と侵入成功件数の違い、公式告知が...
Cursor
セキュリティ＆脆弱性 セキュリティ＆脆弱性 【geek-terminalニュース】偽Claude Code拡張がCursorに混入、SSHバックドアの仕組みを追う
📝 本日のニュース概要 Cursor Marketplaceで配布されたClaude Code拡張2.1.313の改変版が、SSHバックドアの設置を試みた問題を深掘り。約11時間・最大5000ユーザーという影響範囲、環境変数の「名前」と秘密...
プログラミング 【geek-terminalニュース】AIコード神話に冷水、コード量ではなく“完成ソフトウェア量”を測れ
📝 本日のニュース概要 以前お伝えしたAI生成コード・レビュー工程論の続報です。AIコーディングエージェント導入でコード行数、コミット、PRは増えた一方、IssueやEpicの解決率には同じ伸びが見えなかったという報告を軸に、生成、検証、レ...
プログラミング 【geek-terminalニュース】モデル分業Codingの最新情報
📝 本日のニュース概要 以前お伝えしたCursor Routerの続報です。今回はリクエスト単位のモデル振り分けではなく、フロンティアモデルを計画役、安価なモデルや専用コーディングモデルを実行役にする“推論費のOS設計”として、Cursor...
プログラミング 【geek-terminalニュース】Cursor Routerの最新情報
📝 本日のニュース概要 以前お伝えしたGemini Flash低コスト戦略やAIコードハーネス設計の続報です。CursorがTeams/Enterprise向けに発表したCursor Routerを、リクエスト単位のモデル選択、キャッシュ損...
セキュリティ＆脆弱性 【geek-terminalニュース】Ghostcommitの最新情報：PNGがAIコードレビューの信頼境界を抜ける
📝 本日のニュース概要 Ghostcommitは、コードではなくPNG画像に隠したプロンプトインジェクションでAIコードレビューの盲点を突くPoCです。CodeRabbitやCursor BugbotのようなAIレビューが差分テキスト中心に...
プログラミング 【geek-terminalニュース】SWE-bench Pro汚染疑惑とコーディングAI評価ハックの最新情報
📝 本日のニュース概要 以前お伝えしたRL reward hackingの続報。今回は訓練報酬ではなく、SWE-bench Proなどコーディングエージェント評価そのものが攻略対象になっているという疑惑を深掘りします。 以前お伝えしたRL訓...
プログラミング 【AIの恐怖】15本の異なるコードが「全く同じバグ」を埋め込む？LLMが共有する『相関的死角』を異種AI監査で暴いたハッカー精神溢れる大検証
📝 本日のニュース概要 AIによるコード自動生成が普及する中、AIが統計的なバイアスによって「絶対に気づけない同一のバグ」を異なるアプローチのスクリプトすべてに埋め込んでしまう「相関的死角（Correlation Blindspot）」の恐...
プログラミング 【geek-terminalニュース】AI指示ファイル大乱立に終止符！一元同期ツール「ai-rules-sync」「dox」の衝撃とCLAUDE.md標準化の波
📝 本日のニュース概要 CursorやClaude Codeなど、IDEやエージェントごとにバラバラだったAI指示ファイル（.cursorrules、CLAUDE.mdなど）を、単一の真実（Single Source of Truth）から...
プログラミング 【geek-terminalニュース】AIコードは「ゴミ（Slop）」か？Bjarne Stroustrupの警告とWorkslop排除運動の最前線
📝 本日のニュース概要 2026年、AI生成コードの「雰囲気（Vibe）」に依存した開発が限界を迎えています。C++の生みの親Bjarne Stroustrup氏がAIコードの未熟さを指摘し、コミュニティでは低品質なAI生成物「Worksl...