AIコーディングエージェントがブロックチェーン・デッドドロップ型マルウェアを私のリポジトリに注入した

開発者のAIコーディングアシスタントが、間接的プロンプトインジェクションを介して、多層難読化されたJavaScriptペイロードを正規のコミットに注入した。ペイロードはフォントファイルに偽装され、VS Codeの自動実行機能を利用し、TRONブロックチェーンをC2デッドドロップとして使用。攻撃は環境障害により実行されなかったが、AI支援開発における新たなセキュリティリスクを浮き彫りにした。