汚染npm workflow、悪性browser extension 19件、FirefoxのRust JPEG XL decoderがtrusted delivery path独自のthreat modelを求めます。 開発ですぐ活用できるよう整理しました。
@7nohe/openapi-react-query-codegenの悪性version十件は有効なnpm provenanceを持っていました。Issue-comment workflowが「npm publish」textだけを確認し、pull-request forkをid-token: writeでbuildしたためです。Packageは週約15万downloadです。Install-time payloadはregistry、cloud、CI、GitHub、AI-tool credentialを狙い、persistenceとpropagationも備えます。影響versionを入れた場合はdependency cleanupではなくhost compromiseとして対応します。
Socketは二年以上活動するmodular credential-stealing campaignへChrome extension 18件とEdge extension一件を結び付けました。五件はlegitimate authorから買収され、最大のChrome–Edge pairは潜在的に8万userへ影響しました。FrameworkはContent Security Policy headerを削除し、encrypted WebSocket channelを維持し、閲覧pageへwallet drainer、seed-phrase phishing、form capture、session theft、fake updateをinjectします。Automatic updateはownership transferをsecurity boundaryにします。
FirefoxはMozillaが求めたRustベースjxl-rsが約10万行のmultithreaded C++ decoderを置き換えた後、JPEG XLを出荷する予定です。JPEG XLはprogressive rendering、強いlossless compression、lossless JPEG recompressionを提供し、AVIFは複数のweb-quality photo比較でより小さくなります。Chromeも出荷予定でSafariは部分対応済みのため、developerはheadline sizeではなく代表imageでcodecをtestできます。
Nate Jonesは、StripeによるOpenRouter買収の報道額75億ドルを、model consumptionがinternetの基本的な経済flowになるという賭けとして読み解きます。OpenRouterは80超のproviderによる400超のmodelへの単一routeを提供し、動画は週75兆token超と11週間のdoublingペースを挙げます。Stripeはこのrouting layerをpricing、payment、stored fund、fraud control、agent発のtransactionへ接続できます。戦略的な主張はtoken volumeがそのまま有用なworkだということではなく、coordination costの低下で小さなteamがcompany-scale capabilityをはるかに早く組み立てられるという点です。
Theoは、CursorがSpaceXに買収された後、OpenAIが2026年11月12日にCursor経由のdirect model accessを終了する提案を分析します。既存provider契約が終われば、Cursor subscriptionにOpenAI modelが含まれなくなるという直接的なuser影響があります。動画はcontract term、競合modelのdistillation、coding-session dataの統制を対立の背景として扱い、AnthropicはCursor支援の継続を公に示しました。Teamはbundled model accessを取り消し可能なdependencyと捉え、direct provider subscription、API credential、editor-independentなproject contextでworkflow portabilityを保つべきです。
Anthropicは、9月14日から標準の週次Claude Code limitを元のbaselineより25%高い水準にすると発表しました。Theoは、一時的な50% promotionを受けていたuserには、現在のallowanceから実質17%減少になると指摘します。動画は、週全体を使い切る前に最新modelの利用を制限した別capを含め、過去の五時間・週次limit変更をたどります。運用上は、文書化されたbaselineでbudgetを組み、model別ceilingを監視し、一時的なpromotionに依存するcapacity planを避けるべきです。
@7nohe/openapi-react-query-codegenの悪性version十件は有効なnpm provenanceを持っていました。Issue-comment workflowが「npm publish」textだけを確認し、pull-request forkをid-token: writeでbuildしたためです。Packageは週約15万downloadです。Install-time payloadはregistry、cloud、CI、GitHub、AI-tool credentialを狙い、persistenceとpropagationも備えます。影響versionを入れた場合はdependency cleanupではなくhost compromiseとして対応します。
Nate Jonesは、StripeによるOpenRouter買収の報道額75億ドルを、model consumptionがinternetの基本的な経済flowになるという賭けとして読み解きます。OpenRouterは80超のproviderによる400超のmodelへの単一routeを提供し、動画は週75兆token超と11週間のdoublingペースを挙げます。Stripeはこのrouting layerをpricing、payment、stored fund、fraud control、agent発のtransactionへ接続できます。戦略的な主張はtoken volumeがそのまま有用なworkだということではなく、coordination costの低下で小さなteamがcompany-scale capabilityをはるかに早く組み立てられるという点です。
Theoは、CursorがSpaceXに買収された後、OpenAIが2026年11月12日にCursor経由のdirect model accessを終了する提案を分析します。既存provider契約が終われば、Cursor subscriptionにOpenAI modelが含まれなくなるという直接的なuser影響があります。動画はcontract term、競合modelのdistillation、coding-session dataの統制を対立の背景として扱い、AnthropicはCursor支援の継続を公に示しました。Teamはbundled model accessを取り消し可能なdependencyと捉え、direct provider subscription、API credential、editor-independentなproject contextでworkflow portabilityを保つべきです。
Anthropicは、9月14日から標準の週次Claude Code limitを元のbaselineより25%高い水準にすると発表しました。Theoは、一時的な50% promotionを受けていたuserには、現在のallowanceから実質17%減少になると指摘します。動画は、週全体を使い切る前に最新modelの利用を制限した別capを含め、過去の五時間・週次limit変更をたどります。運用上は、文書化されたbaselineでbudgetを組み、model別ceilingを監視し、一時的なpromotionに依存するcapacity planを避けるべきです。
Socketは二年以上活動するmodular credential-stealing campaignへChrome extension 18件とEdge extension一件を結び付けました。五件はlegitimate authorから買収され、最大のChrome–Edge pairは潜在的に8万userへ影響しました。FrameworkはContent Security Policy headerを削除し、encrypted WebSocket channelを維持し、閲覧pageへwallet drainer、seed-phrase phishing、form capture、session theft、fake updateをinjectします。Automatic updateはownership transferをsecurity boundaryにします。
FirefoxはMozillaが求めたRustベースjxl-rsが約10万行のmultithreaded C++ decoderを置き換えた後、JPEG XLを出荷する予定です。JPEG XLはprogressive rendering、強いlossless compression、lossless JPEG recompressionを提供し、AVIFは複数のweb-quality photo比較でより小さくなります。Chromeも出荷予定でSafariは部分対応済みのため、developerはheadline sizeではなく代表imageでcodecをtestできます。
GitHub Actions workflowがissue comment textを信頼する一方でcommenter associationを確認せず、@7nohe/openapi-react-query-codegenの悪性version十件が有効なnpm provenance付きで公開されました。Packageは週約15万downloadで、payloadはdeveloper machine、CI、cloud metadata、registry、AI-tool configからcredentialとpersistenceを探しました。Provenanceはtrusted workflowを特定してもtrusted sourceをbuildしたことまでは証明できません。
Socketはwallet-drainingとcredential-stealing frameworkを共有するChrome extension 18件とEdge extension一件も発見しました。そのうち五件はlegitimate authorから買収され、一組のChrome–Edge extensionは潜在的に8万userを悪性auto-updateへ晒しました。FrameworkはContent Security Policy headerを削除し、WebSocketでencrypted moduleを受け取り、閲覧pageへinjectします。
MozillaのJPEG XL計画はnative attack surfaceへ逆方向から取り組みます。Firefoxは約10万行のmultithreaded C++ decoderを配布せず、ecosystemへcompactなRust implementationを求めました。完成したjxl-rsはprogressive renderingとcross-browser JPEG XL対応を可能にし、AVIFは複数のweb-quality photo比較でなお小さいsizeです。
一方、AI tooling marketは開発を囲むdependencyそのものを変えています。StripeによるOpenRouter買収報道はmodel routingをinfrastructureとして評価し、OpenAIのCursor access終了提案はbundled accessがcontractとともに消え得ることを示し、Anthropicのlimit発表は名目上の増加が一時allowanceからの減少になる状況を表します。Teamにはprovider portability、明示的なcapacity baseline、project contextの独立した管理が必要です。
JPEG XLとAVIFを評価してください。Codec implementation safetyもbrowser platform判断の一部です。