米OpenAIは、Python開発者向けの高速なツール群を提供する米Astralを買収することで合意したと発表した。Astralが開発する「Ruff」や「uv」などのツールと技術陣を自社のプログラミング支援AI「Codex」の開発チームに統合し、コード生成にとどまらない自律的なソフトウェア開発エージェントの構築を加速させる狙いがある。Astralのツール群はオープンソースとして今後も提供が継続され ...

AI管理ライブラリの「LiteLLM」がサプライチェーン攻撃を受け、一時的に悪意ある変更を含んだマルウェア版が配布されていたことが判明しました。LiteLLMのマルウェア版ではユーザーのSSHキーやAPIキーを盗み出すスクリプトが動作していたことも判明しています。