Google verwacht een toename van aanvallen op open source software door de groeiende rol van AI in softwareontwikkeling. Aanvallers gebruiken AI om packages op platforms als GitHub, npm en PyPI te compromitteren en te voorzien van malware. Ontwikkelaars die deze besmette packages installeren, lopen risico op infectie, waarbij inloggegevens en credentials gestolen kunnen worden. Veel ontwikkelaars vertrouwen op automatische updates, wat de impact vergroot. Google raadt aan om minimaal 24 uur te wachten met het installeren van nieuwe packages en om dependencies niet direct uit publieke registries te halen. Daarnaast is het belangrijk om alle dependencies in kaart te brengen. AI zal niet alleen aanvallen versnellen, maar ook nieuwe aanvalsoppervlakken creëren, zoals het misleiden van AI-agents. Meer details staan op de blog van Security.nl.