セキュリティ研究者ではないけど、これは明らかにポジティブだと思う。武器競争のもう一方の側も強くなっているし、責任感のある人たちがガードレールを追加しているから、悪党側よりも強いと言えると思う。プレゼンも素晴らしいね <3。

最近、オープンソースプロジェクトが脆弱性報告やPRで溢れているという話を聞いたけど、今回はAIの助けがあったおかげで、根本原因を特定して迅速に報告できたのが明らかに良かったね。

ほぼ同じタイミングで、ほぼ同じ方法で発見したみたいだね。もし.pthファイルがフォークボムのような動作を引き起こさなかったら、もう少し長い間発見されなかったかもしれない。クロードに誰に連絡すればいいか教えてもらうのは良い考えだったね。PyPIに関連する誰かに連絡する方法が全く分からなかったから、まずメンテナーにメールを送って、Hacker Newsに投稿したよ。私はセキュリティコミュニティの一員ではないけど、こういうことを見つけた人は誰でも報告できるべきだと思う。深刻なセキュリティ脆弱性の報告を制限する意味はないよね。

警鐘を鳴らしてこれを共有してくれてありがとう。とても洞察に満ちてるし（プレゼンも美しい！）

脆弱性開示のプログラムマネージャーとして、時には周辺的に、時には主要に関わっているけど、$0.02の意見を述べるよ。これは信号とノイズの問題なんだ。ほとんどのトラブルは、底辺の人たちが何でも脆弱性だと呼んでお金を求めてくることから生じている。月に一度くらい、誰かが無料ツールを使って、出力のスニペットを盲目的に送ってくることがあって、残りはお金と引き換えに約束するんだ。あるいは、高品質な情報を持ってくるように丁寧にリマインドされた後にCFOや法務部にメールを送って、無視されるまで待つこともある。あなたの報告は高品質だったけどね。僕は来た報告は全部読んでいて、良いものはすぐに修正の優先度を上げていた。ビジネスを止めずに修正や緩和ができる方法があればすぐに対応して、CISOやCTO、該当するエンジニアリングマネージャーに連絡するよ。

いいまとめだね…特にClaudeがこういうことに関してすごく良いと思ったよ。これが良いことかどうかは、全体的にはプラスだと言えるかな。あなたの報告が大きな問題を救ったかもしれない！私たちは、なぜ/何が起こったのかをブログに2回書いたよ…2回目はLiteLLMの問題に基づいているんだ。

素晴らしいまとめだね、シェアしてくれてありがとう！こんな深いサプライチェーンの脆弱性はこれからも増えていくと思う。セキュリティコミュニティにとって価値があることだと思うよ。クリフ・ストールが天体物理学者からローレンス・バークレー研究所のシステム管理者に転身して、75セントの会計の不一致を追跡して外国のスパイ活動を特定したことを思い出してね。

セキュリティの仕事をしている者として、Claudeの助けでこれを発見できたのはすごいことだと思う。でも、「Cursorを再び開いたら悪意のあるパッケージがトリガーされた」というメッセージはちょっと衝撃的だね。理想を言えば、マルウェアを疑った瞬間、そのマシンは隔離されて、セキュリティ担当者に連絡されるべきだったよ。

これについてずっと考えてるんだ。すでに私たちのモノレポのすべての部分に依存関係のクールダウンを追加したよ。次に考えるべき明らかなことは「次の人に責任を押し付けてるだけじゃないか？」ってこと。でも、君が指摘しているように、自動スキャナーがこのケースの.pthファイルのような明らかな兆候を拾うのに十分な時間を与える必要があるんだ。

PyPIはまさにその通りのことをやっていて、すごく効果的なんだよね。セキュリティパートナーはパッケージをスキャンして、招待制のAPIを使って報告できるんだって。

こういうことのためにスキャンインフラを提供する法的責任があるべきだと思う。潜在的な経済的損害は壊滅的になりうるからね。47,000人以上が感染したことを考えると、これがlitellmストーリーの終わりだとは思えないな。

うちの会社ではこれをめっちゃ推してるよ！CCがうちのブログに合わせてスタイルを整えようとしたけど、ちょっと失敗だったかな。標準の体験に対する新たな感謝を感じたよ。それに、Claudeの調査の個別のサブページも含めようとしたんだけど、マルウェアを探すためにマシン全体をひっかき回すことになっちゃった。詳細なログの無限ページをどうやって整理するか、何かシステマティックな方法を考えたことある？

以前、YouTubeでCTFのウォークスルーを見て楽しんでたんだけど、試してみようと思ってたんだ。でも、ロックピッキングと同じカテゴリに入る気がする。LARPするのは楽しいけど、普段の仕事で遭遇することはなさそうだね。

このケースはリバースエンジニアリングとは関係ないよ、基本的なシステム管理の話。AIが「正しい」方向を指し示すのを見てみて：何が起こったかというと、exec(base64.b64decode('...'))のパターンはマルウェアじゃなくて、Pythonのツール（Claude CodeのBashツールも含む）がコードスニペットをpython -cに渡す方法なんだ。デフォルトでは、cmdline経由でPythonに渡されるbase64文字列は非常に疑わしいと見なされるべきだよ。それに、/tmp、/var/tmp、/dev/shmから実行されるものもね。データをhttps://models.litellm.cloud/にRSAで暗号化してエクフィルされるけど、もし@opがLuluやLittleSnitchをインストールしてたら、怪しいアウトバウンド接続に気づいてブロックしてたかも。とはいえ、分析のためにバイナリをClaudeにアップロードするのは別の話だね。

それなんだよね、依存しているパッケージをインストールしようとしたときに、ほぼ瞬時に気づいた。始まった瞬間にラップトップがハードロックして、感染する前に止まったけど、もしフォークボムが遅くなっていたら、もっとダメージを与えていたかも。

それについても心配してた。何かをやめるように言うと、最初から言わない方が良かったってことが多いよね。なんか、執着しちゃうみたい。