🚨 かなりヤバめのnpmサプライチェーン攻撃が進行中
keyv、flat-cache、file-entry-cache などの超人気パッケージが侵害され、クレデンシャル窃取ワーム「Shai-Hulud」が拡散中。
・影響パッケージ：400〜800以上
・合計月間インストール：20億超
・npm / GitHub / AWS / K8s / Vaultなどの秘密情報を根こそぎ盗む
・盗んだトークンで他パッケージにも自動感染（ワーム）
ESLint経由などで知らないうちに入ってる可能性があります。lockfileなどに対象のバージョンが入ってたら、すべてのトークンが盗まれたと考えて即時revokeした方が良いです。
もっと見る
まずクラウド開発をみんなしたほうが良い
ローカルでの開発は時代遅れ・・・とまではいかんが、さすがにAIエージェント時代にクラウド開発をしたことがないは時代遅れだと思う
CursorのPRの過半数は既にクラウドエージェント経由になっている（クラウドエージェントはCursorのクラウド開発での呼び名ね）
ちなみに去年の12月は10%ぐらいだったらしいので、8ヶ月ぐらいで40%以上伸びたことになる。そのぐらい勢いがあるし、皆が便利だと思っているということ。
私も開発の8割以上をクラウドでやっていて、ローカルでやるのはデザイン微調整タスクか、どうしてもローカルじゃないとできないものぐらい
しかもCursorはクラウド開発の方がトークン効率が20-30%良いと言っている。やらない理由がない。
別にCursorじゃなくてもClaude Codeでも何でも良い。ただ私が両方使っている感想としては、Cursorがダントツで良い。色々ウォッチしてるけどクラウド開発でCursor以上は今のところ無いと思う。
やったことない人はまずはやってみてくださいな
もっと見る
