Claude Code は Web サイト要約の依頼で簡単に騙される - プロンプトインジェクション攻撃が 80% の成功率
Hiroba による自動要約
セキュリティ研究者が Claude Code (Opus 5 Auto Mode) に対するプロンプトインジェクション攻撃を実証。悪意あるウェブサイトの要約を依頼することで、攻撃者がコード実行を実現し、最大 80% の成功率を達成。Python モジュール shadowing を悪用して安全ガードレールを回避し、リモートペイロード実行まで至る。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 4296 件あります。
関連する記事
同じタグの記事
Claude Code が .env を開く前に止める—deny ルールと PreToolUse フックの最小構成
ZennClaude Code の不具合調査時に .env が会話ログに残るリスクを、permissions.deny（拒否ルール）と PreToolUse フック（Python）の2段構えで防ぐ方法を解説。.gitignore や CLAUDE.md では防げない、ツール実行前の強制的な遮断を実装する具体的なコード例を示す。
Claude Code v2.1.290〜v2.1.296｜hook の素通りが塞がる｜週刊Changelog解説
QiitaClaude Code の複数バージョンで prompt/agent hook の不具合が修正され、命令形で書いた hook がブロックすべき操作を通していた問題が解決。v2.1.295 で onFailure: "block" が追加され、失敗した hook も操作を止める側に回るようになり、セキュリティ関連では権限判定の迂回経路も複数塞がった。
Claude Code のエージェントに認証情報を見せずとも使われる — 技術強制と運用の線引きを検証
ZennClaude Code のエージェントにトークン値を渡していなくても、認証済みコマンドは実行できる。「見せない線」と「使わせない線」は別であり、手順書のみでは後者が守られていない。拒否ルール・権限制限・分類器など各手段の効果範囲を検証し、個人環境では人の確認が実質的な防護になる。
MCPで過信を避ける設計術とセキュリティの注意点 — Claude Code開発者が押さえておきたいAnthropicニュース
QiitaAnthropic関連の複数トピックをまとめた索引記事。MCPサーバーの信頼設計の課題、Claude Haiku 5.5による小型モデルの実務適用、Google DocsへのClaude統合による利用環境の変化を解説。各トピックの詳細は参照リンク先で確認可能。