AI の出力チェック○×難易度 基礎

AI が勧めたパッケージ名でインストールが成功したなら、そのパッケージは AI の説明どおりのものだと判断してよい。

正答

× 誤り

解説

インストールが成功したことは、その名前のパッケージがレジストリに登録されていることしか示さない。AI がでっち上げた名前を攻撃者が後から登録していたり、有名なパッケージと 1 文字違いの偽物（タイポスクワッティング）だったりすれば、インストールした時点で悪意のあるスクリプトが動くこともある。公開元、ソースのリポジトリ、公開日、利用状況を確かめ、公式ドキュメントに書かれた名前と一致するかを見る。AI の説明どおりの機能があるかは、そのパッケージの公式の説明で確かめる。

参考: docs.npmjs.com

packageinstallsupply-chain