定義
AI ツールとモデルの開発および配布インフラストラクチャを対象とした攻撃（パッケージレジストリ、AI モデルリポジトリ、または AI エージェント構築に使用される依存関係の侵害など）。一度侵害されると、そのコンポーネントに依存するあらゆる開発者とデプロイメントに攻撃が及びます。
なぜ重要か
AI 開発者エコシステムは、セキュリティを確保できるよりも速いペースで成長しています。単一の侵害された AI ライブラリまたはモデルレジストリコンポーネントが、組織全体の数千の AI エージェントおよびアプリケーションを汚染する可能性があります。