ダウンロードフォルダに置かれた AGENTS.md（CLAUDE.md）で Claude Code が乗っ取られる攻撃手法を、設定とフックで防ぐ方法
Hiroba による自動要約
Web ページ経由でダウンロードフォルダに置かれた AGENTS.md を Claude Code が指示として読み込む攻撃への対策検証。`claudeMdExcludes` への `**/Downloads/**` 指定と UserPromptSubmit フックによる起動ブロック、Chrome の保存場所確認設定を実機で確認。Team プランでの管理設定による一括配布、OpenTelemetry 利用ログでの事後追跡も解説。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 6072 件あります。
関連する記事
同じタグの記事
Claude CodeをSlackに常駐させて5か月、PR作成・アラート調査・経理の質問まで任せている話
Zenn社内Mac上のClaude Code (CLI) をSlack Bot「TRIPLE ASK」として運用した5か月間の事例。データ照会、チケットからのPR作成、Datadogアラートの一次調査、人事・経理マニュアルへの質問対応までを担当し、営業日あたり約60回利用。CLAUDE.mdでの回答ルール設計や👍👎によるナレッジ蓄積など、社内Agent運用の改善の経緯も紹介。
Claudeを社員にした1人会社【Day 2】『承認以外はAIで完結』ルールで事業を選び直した話
Zenn社員をすべてClaudeとする1人会社の連載2回目。「社長の作業は承認と初回設定のみ」という基準を追加し、1位だったBOOTHテンプレ販売を降格、Zenn記事とWebアプリの並行に変更。CLAUDE.mdの承認ルール、.claude/agents/の部署エージェント、稟議ファイル、包括承認、毎朝の日報といった運用設計を具体的に紹介。売上は0円。
Claude Codeのフォルダ設計は、CLAUDE.mdが「いつ読まれるか」から逆算する
ZennClaude Codeに会社の仕事を任せる際、フォルダ設計の根本はCLAUDE.mdの読み込みタイミングにある。ルートフォルダのCLAUDE.mdはセッション開始時に毎回読まれ、サブフォルダのCLAUDE.mdは該当ファイル操作時に読まれるという2段の特性を利用し、ルートに全社共通ルール・フォルダ地図、各部署フォルダに部署固有ルールを配置する設計手法を解説。
コードより文書が多い——FA業務の非コード工程をClaude Desktopで回す
ZennFA エンジニアの業務は文書仕事が半分近くを占めるが、AI 活用ではコード生成ばかり注目されている。Claude Desktop を使い、断片的なメモを仕様書に構造化する、試験手順書を自動生成する、報告書を事実ベースで整形するなど、非コード工程で効果を出す方法を具体的に解説。仕様・コード・試験手順を同じ環境で連続的に回すことで、工程間の整合性を保つ。