セキュリティ研究者ではないけど、これは明らかにポジティブだと思う。武器競争のもう一方の側も強くなっているし、責任感のある人たちがガードレールを追加しているから、悪党側よりも強いと言えると思う。プレゼンも素晴らしいね <3。

最近、オープンソースプロジェクトが脆弱性報告やPRで溢れているという話を聞いたけど、今回はAIの助けがあったおかげで、根本原因を特定して迅速に報告できたのが明らかに良かったね。

ほぼ同じタイミングで、ほぼ同じ方法で発見したみたいだね。もし.pthファイルがフォークボムのような動作を引き起こさなかったら、もう少し長い間発見されなかったかもしれない。クロードに誰に連絡すればいいか教えてもらうのは良い考えだったね。PyPIに関連する誰かに連絡する方法が全く分からなかったから、まずメンテナーにメールを送って、Hacker Newsに投稿したよ。私はセキュリティコミュニティの一員ではないけど、こういうことを見つけた人は誰でも報告できるべきだと思う。深刻なセキュリティ脆弱性の報告を制限する意味はないよね。

警鐘を鳴らしてこれを共有してくれてありがとう。とても洞察に満ちてるし（プレゼンも美しい！）

脆弱性開示のプログラムマネージャーとして、時には周辺的に、時には主要に関わっているけど、$0.02の意見を述べるよ。これは信号とノイズの問題なんだ。ほとんどのトラブルは、底辺の人たちが何でも脆弱性だと呼んでお金を求めてくることから生じている。月に一度くらい、誰かが無料ツールを使って、出力のスニペットを盲目的に送ってくることがあって、残りはお金と引き換えに約束するんだ。あるいは、高品質な情報を持ってくるように丁寧にリマインドされた後にCFOや法務部にメールを送って、無視されるまで待つこともある。あなたの報告は高品質だったけどね。僕は来た報告は全部読んでいて、良いものはすぐに修正の優先度を上げていた。ビジネスを止めずに修正や緩和ができる方法があればすぐに対応して、CISOやCTO、該当するエンジニアリングマネージャーに連絡するよ。

いいまとめだね…特にClaudeがこういうことに関してすごく良いと思ったよ。これが良いことかどうかは、全体的にはプラスだと言えるかな。あなたの報告が大きな問題を救ったかもしれない！私たちは、なぜ/何が起こったのかをブログに2回書いたよ…2回目はLiteLLMの問題に基づいているんだ。

素晴らしいまとめだね、シェアしてくれてありがとう！こんな深いサプライチェーンの脆弱性はこれからも増えていくと思う。セキュリティコミュニティにとって価値があることだと思うよ。クリフ・ストールが天体物理学者からローレンス・バークレー研究所のシステム管理者に転身して、75セントの会計の不一致を追跡して外国のスパイ活動を特定したことを思い出してね。

セキュリティの仕事をしている者として、Claudeの助けでこれを発見できたのはすごいことだと思う。でも、「Cursorを再び開いたら悪意のあるパッケージがトリガーされた」というメッセージはちょっと衝撃的だね。理想を言えば、マルウェアを疑った瞬間、そのマシンは隔離されて、セキュリティ担当者に連絡されるべきだったよ。

これについてずっと考えてるんだ。すでに私たちのモノレポのすべての部分に依存関係のクールダウンを追加したよ。次に考えるべき明らかなことは「次の人に責任を押し付けてるだけじゃないか？」ってこと。でも、君が指摘しているように、自動スキャナーがこのケースの.pthファイルのような明らかな兆候を拾うのに十分な時間を与える必要があるんだ。

PyPIはまさにその通りのことをやっていて、すごく効果的なんだよね。セキュリティパートナーはパッケージをスキャンして、招待制のAPIを使って報告できるんだって。