Tag
6 件の関連記事
ArXiv cs.CRは10月21日(現地時間)、デレク・ガルシア氏らが執筆した研究論文「Sign Here: Attributing a Source for a More Trustworthy Software Supply Chain」を公開した。この論文は、ソフトウェアサプライチェーン攻撃の増加に対応するため、ソースコードからの直接ビルドをマルウェア防止戦略として提案する。悪意あるパッケージがソースの帰属を避ける一方、善良なパッケージがリポジトリへのリンクを公開するという仮説に基づき、この戦略の有効性と実現可能性を検証している。
Vercelは2026年8月12日(現地時間)、オープンソースプロジェクト「AI SDK」のメンテナンス効率向上を目的とし、「ai-sdk-factory」と呼ぶソフトウェアファクトリを構築したと発表した。このファクトリは、AI SDKリポジトリに蓄積されていた1,000件以上の未解決課題と約800件のプルリクエストに対処するために開発された。現在、マージされるプルリクエストの25%から35%を自動で作成し、課題の70%から80%を解消している。
Vercelは2026年8月2日(現地時間)、Vercel Container Registryにおいて、チーム間でリポジトリを共有する機能の提供を開始したことを発表した。この機能により、複数のVercelチーム間でイメージの読み取り専用アクセスを許可し、共同開発プロセスを効率化できる。
Vercelは7月22日(現地時間)、AIエージェントプラットフォーム「イーヴ (eve)」にインストール可能な拡張機能を導入したと発表した。この新機能により、開発者はツール、接続、スキル、指示、フックをパッケージ化し、あらゆるイーヴエージェントがインポートできるようになる。拡張機能はnpmのようなパッケージレジストリに公開され、他のプロジェクト依存関係と同様に管理可能となり、エージェントの機能性を大幅に高める。
Ampは2026年7月1日(現地時間)、同社のCLIが任意サイズのスレッドを読み込み、それに対する質問に回答する機能を追加したと発表した。271ラウンドを超える長大な対話履歴にも対応し、エージェントのコンテキスト処理能力を向上させた。
Supabase 2026年5月25日(現地時間)発 - クラウド開発プラットフォームを提供するSupabaseは、Node Package Managernpm を標的としたサプライチェーン攻撃が拡大する中、自社プロジェクト保護のための一連の対策と、開発者が直ちに取り組むべき防御策を公式ブログで発表した。増加する攻撃からユーザーを守るべく、具体的なガイドラインが示されている。