悪意のある開発者がAnthropicのAIモデルClaudeを利用して悪質なコードを作成し、npmリポジトリに670以上の悪意スクリプトを含むパッケージを公開。パッケージ管理エコシステムが汚染され、大規模言語モデルがマルウェア自動開発に悪用されるリスクが浮き彫りとなり、サイバーセキュリティ業界に警鐘を鳴らしている。....
OpenAIは「Mini Shai-Hulud」サプライチェーン攻撃に関し声明を発表。複数のnpmパッケージが悪意攻撃を受けたが、内部システム調査の結果、ユーザーデータ漏洩や不正アクセスは確認されず、主要サービスに影響なし。予防措置として公式アプリ利用時の注意を呼びかけ。....
OpenAIは5月14日の「Mini Shai-Hulud」サプライチェーン攻撃に関する声明を発表。TanStackなどのオープンソースライブラリやnpmパッケージへの悪意攻撃を監視後、内部調査を完了し、ユーザーデータ漏洩や不正アクセスは確認されず。コアサービスは影響なし。ただし、ローカルセキュリティのため、macOSユーザーに期限付きの更新を推奨。....
OpenAIは5月14日に「Mini Shai-Hulud」サプライチェーン攻撃に関する声明を発表しました。この攻撃は人気のあるオープンソースライブラリであるTanStackを標的にし、多数のnpmソフトウェアパッケージに影響を与えました。OpenAIは迅速に対応し、内部のセキュリティ監査を開始し、ユーザー情報の漏洩や不正アクセスが確認されなかったことを確認しました。コアサービスには影響がありませんでした。
設計エンジニア向けのnpm:shadcn/uiベースのReact Tailwindコンポーネント、モジュール、フックの巨大マーケットプレイス
プロンプト対応のフロントエンドコンポーネントライブラリ。設計エンジニアのためのNPMパッケージで、洗練されたUIを迅速に構築できます。
Llama 3.2 Vision を使用した無料の npm ライブラリで、Markdown 形式のテキストを出力します。
mcp-installerは、他のMCPサーバーをインストールするためのサービスツールで、npmまたはPyPiを通じてNodeとPythonサーバーのインストールをサポートし、MCPサーバーのデプロイプロセスを簡素化します。
このプロジェクトはブランチトリガーメカニズムを採用してNPMパッケージとDockerイメージの公開プロセスを管理し、自動バージョン管理、マルチプラットフォームビルド、公開検証機能を備えています。
Snakは、Starknetブロックチェーンと相互作用できるAIエージェントを作成するためのツールキットで、複数のAIプロバイダーをサポートし、NPMパッケージとNestJSサーバーの2つの使用方法を提供します。
GitHub Actions自動化ワークフロー、npmパッケージのバージョン更新と公開に使用
mcp-frameworkに基づいて構築されたModel Context Protocolサーバープロジェクトで、ツール開発フレームワークとnpm公開をサポートします。
You.com DX ToolkitはオープンソースのAI開発ツールキットで、npmパッケージ、プラグイン、スキルが含まれています。Claude CodeやCursorなどの20以上のAIプログラミングアシスタントと連携して動作します。MCPサーバー、Vercel AI SDKプラグイン、Teams.ai統合などのツールを提供し、リアルタイムのウェブ検索、AIエージェント、コンテンツ抽出機能をサポートします。
Cursor MCPインストーラーは、Cursor IDE内で他のMCPサーバーをインストールおよび設定するためのツールで、npmパッケージまたはローカルディレクトリからのインストールをサポートし、MCPサーバーの設定手順を簡素化します。
Chromaによって維持管理される公共のコードパッケージ検索プロジェクトで、npm、PyPIなどのレジストリからの3000以上のパッケージインデックスを含み、コード検索と検索用のMCPサーバーを提供します。
npmパッケージの依存関係のセキュリティ脆弱性を監査するためのMCPサーバーツールで、リアルタイムのセキュリティスキャンと詳細な脆弱性レポートを提供します。
AIベースのNPMパッケージ分析MCPサーバーで、リアルタイムのセキュリティスキャン、依存関係分析、パフォーマンス評価などの機能を提供し、ClaudeとAnthropic AI技術を統合して、npmエコシステムの管理を最適化します。
MCPフレームワークに基づく計算機サービスプロジェクトで、ツール開発テンプレートとクイックスタートガイドを提供し、npmを通じた公開とClaudeデスクトップクライアントとの統合をサポートします。
Node.jsサンドボックスMCPサーバーは、Dockerコンテナを通じて任意のJavaScriptコードを隔離して実行し、npm依存関係の動的インストールをサポートし、一度だけの実行と永続的なコンテナの2つのモードを提供します。
NPMパッケージのドキュメントとメタデータのクエリを提供するMCPサービスで、ローカルキャッシュをサポートしてパフォーマンスを向上させます。
Model Context Protocol (MCP)の端末サーバー実装で、安全で制御可能な端末コマンドとnpm操作へのアクセスを提供します。
NPM MCPは、npmパッケージマネージャー用のモデルコンテキストプロトコルサーバーで、パッケージの検索、セキュリティチェック、バージョン比較、および互換性検証などの機能を提供し、Cursor AIまたはClaude Desktopでの使用をサポートしています。
プロジェクトはnpmコマンドを通じて開発とデプロイを行います
GitHub Actions自動化ワークフローの設定。バージョン更新とNPMパッケージ公開機能を含む。
MCPサーバーで、プロジェクトのnpmスクリプトをAIアシスタントが呼び出せるツールに自動的に変換します。npm、pnpm、yarn、およびbunをサポートし、セキュリティ設定と自動検出機能を提供します。
Image Generation MCP ServerはClaude Desktopに画像生成機能を提供するMCPサーバーで、Replicate Fluxモデルを使用し、テキストプロンプトを通じて画像生成をサポートし、Smitheryまたはnpmを通じてインストールおよび構成できます。
IDEにnpmパッケージの最新ドキュメントを提供するツールで、GitHubリポジトリまたはnpmパッケージからREADMEドキュメントを取得し、開発者が最新のパッケージ情報を取得できるようにします。