JFrog（ジェイフロッグ）は、ソフトウェアサプライチェーン攻撃の最新動向と防御戦略を解説するウェビナーを開催する。過去1年間で悪意のあるオープンソースパッケージが451%急増し、AIを活用した攻撃や自律型マルウェア、武器化されたAIアセットといった新たな脅威が台頭する中、エンジニアリングおよびセキュリティーチームがAIを防御に転じ、2027年に向けてソフトウェアパイプラインを保護するための実践的な戦略を提供する。
・ウェビナータイトル：The Evolution of Supply Chain Attacks: Preparing for What’s Next in 2027
・日時：日本時間12月2日（水）18:30
・講演者：Shachar Menashe（JFrog セキュリティーリサーチ担当バイスプレジデント）
本セッションでは、以下の4つのトピックを中心に解説が行われる。
・2026年の攻撃の進化：サプライチェーン攻撃が2026年にどのように、またなぜ根本的な変化を遂げたのかを分析する。
・現場におけるAI活用型攻撃者の実態：現在の攻撃者がサプライチェーン攻撃を強化するためにAIをどのように悪用しているかを解説する。
・2027年の新たな攻撃ベクトル：機械学習（ML）モデルやエージェントスキル（agent skills）に潜む新たなセキュリティーリスクを取り上げる。
・自動化された防御策：有害なパッケージが開発パイプラインに侵入する前のリポジトリーゲートウェイの段階で、検査・キュレーション・隔離を行う手法を紹介する。
視聴登録はこちら
出典：JFrog
この製品の詳細については、JFrog製品ページをご覧ください。
