00:00
-00:00

拡張機能の入れすぎ、見直しませんか|AIツールのセキュリティ

11
便利だからと拡張機能やプラグインを入れすぎると、知らないうちに「狙われる入り口」が増えてしまう、という話をしました。5月のNx Console事件を入り口に、AIツール時代のセキュリティの考え方をゆるく整理しています。 ▼今回の内容 ・VS Code拡張「Nx Console」が悪用された事件(マルウェア版が約18分だけ公開、自動更新で端末に侵入) ・攻撃が「MCPセットアップ」を装っていた点 ・拡張機能・MCP・AI連携を入れるほど、狙われる入り口が増えるという構造 ・余計なものを入れないための3つの見直し(とりあえず入れない/自動更新を見直す/使ってない拡張は消す) ・エディタにこだわらないという選択肢 #セキュリティ #AIツール #MCP #VSCode #拡張機能
5月22日
おすすめの放送
stand.fmの無料アプリでもっと便利に
Google Play Store
App Store
about stand.fm
放送が更新されたらプッシュでお知らせされるので最新の放送を聞き逃さない。
about stand.fm
バックグラウンド再生で他のアプリを使用しながら、放送やライブが聴ける。
about stand.fm
放送やライブ、コミュニティでコメントが送れて配信者とコミュニケーションができる。
about stand.fm
アプリだけでかんたんに音声を収録して投稿できて音声の編集もできる。
jasrac
JASRAC許諾番号
9024598002Y31016
9024598004Y31016
nextone
NexTone許諾番号
000006134
© 2026 stand.fm, Inc.