セキュリティGlassWormが暴いたIDE拡張エコシステムの構造的欠陥 ── Open VSX・Cursor・Windsurfを横断するサプライチェーン攻撃の全貌2026年1月、Open VSXレジストリで正規開発者のアカウントが侵害され、GlassWormマルウェアが拡散した。不可視Unicode難読化やSolanaブロックチェーンC2を駆使する自己増殖型ワームの技術的全貌と、AI IDEフォークの推奨拡張機能ハイジャック、Eclipse Foundationの事前検証義務化までを包括的に解析する。2026.02.129分伊東雄歩
セキュリティAIマルウェアの形態変異 ── 機械学習がリアルタイムで検知回避コードを生成する時代の防衛設計SentinelOne・IBM X-Force・Cisco Talosの2026年予測が一致して警告する、ML駆動ポリモーフィック型マルウェアの脅威を技術的に解析。リアルタイムコード変異、サンドボックス回避、EDR適応型回避の仕組みを詳解し、AI対AIの防御アーキテクチャへの移行を提言する。2026.02.1012分伊東雄歩