AI評価フレームワークを開発するAmplifyingが、Claude Codeが3つのモデルと4つのプロジェクトタイプにわたって行った2430件のツール選択を体系的に分析した調査報告書を発表しました。この調査でAIエージェントはサードパーティのツールを推奨するよりも、独自のカスタムソリューションを自ら構築する傾向が強いことが示されていますが、同時に特定のカテゴリーにおいては圧倒的なシェアを誇る推奨 ...
Kiro 0.9では、サブエージェントごとに独自の担当分野を持たせることができる「カスタムサブエージェント」機能、エンタープライズ向けにKiroの拡張機能を管理できる、拡張機能レジストリガバナンス機能、「Agent Skills」機能への対応などが行われています。
While the Windows maker did not attribute the activity to a specific threat actor, the use of VS Code tasks and Vercel ...
Linked to North Korean fake job-recruitment campaigns, the poisoned repositories are aimed at establishing persistent C2 ...
All of the execution paths identified by its research team are designed to trigger during the Next.js devs' normal working ...
The VS Code 1.110 cycle is putting more 'hands-on' capabilities into chat, led by native browser integration that lets AI agents interact with page elements, capture screenshots, and pull real-time ...
A developer-targeting campaign leveraged malicious Next.js repositories to trigger a covert RCE-to-C2 chain through standard ...
Orca has discovered a supply chain attack that abuses GitHub Issue to take over Copilot when launching a Codespace from that ...
Updates to GitHub Copilot in VS Code provide the same C++ symbol context and CMake build configuration awareness as Microsoft’s C/C++ DevTools and CMake Tools extensions.
This head-to-head test compared Amazon Q Developer and GitHub Copilot Pro using a real-world editorial workflow to evaluate their performance as 'agentic' assistants beyond simple coding. Both tools ...
OX SecurityはVS Code用の拡張機能4件に重大な脆弱性を確認した。Live Serverなどに遠隔ファイル流出やRCEの恐れがあり、Cursorなどにも影響する。開発環境の防御は急務であり、審査制度の整備を提言している。
Extension that converts individual Java files to Kotlin code aims to ease the transition to Kotlin for Java developers.