Apa yang terjadi
NVD mempublikasikan 2026-09-30 mencatat bahwa AI Assistant Rider dapat memperbarui skill pihak ketiga secara otomatis tanpa konfirmasi pengguna; diperbaiki di 2026.2.1.
Mengapa penting
Memperbarui 'skill' agen secara otomatis tanpa konfirmasi adalah vektor supply-chain diam-diam ke asisten AI IDE pengembang — perilaku pembuatan kode dapat diubah untuk secara halus memasukkan output berbahaya atau mengeksfiltrasi konteks.
Vektor serangan
Skill AI pihak ketiga diperbarui secara otomatis tanpa konfirmasi, sehingga penyedia skill (atau sumber skill yang dikompromikan/typosquatted) dapat mengubah apa yang dieksekusi/diandalkan oleh asisten coding tanpa disadari pengguna.
Sistem yang terdampak
JetBrains Rider sebelum 2026.2.1 (AI Assistant)
Mitigasi
Perbarui JetBrains Rider ke 2026.2.1 atau lebih baru.