セキュリティトレンド

問題は、エージェントがプラグインやスキルの配布元を特定のGitコミットへ固定するの検証方法にあります。研究者によると、攻撃者がプラグインの上流リポジトリを支配した場合、マーケットプレイスで承認・固定されたコードとは異なるコードを取得・実行させられる可能性があります

Reading trades.