JPMorgan、Claude Code をサンドボックス環境に配置し内部システムへのアクセスを制限
Hiroba による自動要約
JPMorgan が Claude Code を隔離されたサンドボックス環境で運用し、内部システムへの常時アクセスを許可しない方針を採用。セキュリティと利便性のバランスを取りながら、エンタープライズ環境での AI ツールの段階的導入を進めている。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 5729 件あります。
関連する記事
同じタグの記事
Claude Code 公式拡張機能にバックドアが存在するとの指摘
HNセキュリティ研究者 GossiTheDog (Kevin Beaumont) が Mastodon 上で、Claude Code の公式拡張機能にバックドアが含まれていると指摘した投稿。Hacker News で 645 ポイントを集めた一方、対象となる拡張機能や挙動の詳細、Anthropic の見解はメタデータからは確認できない。VSCode などで Claude Code 拡張機能を利用する開発者は、原文と公式発表の確認が必要。
バックドア入りの Claude Code VSCode 拡張機能が Cursor マーケットプレイスで公開
HNバックドア入りの Claude Code VSCode 拡張機能が Cursor のマーケットプレイスで配布され、開発者端末にリモートアクセス型トロイの木馬が仕込まれたとする DoublePulsar の報告。侵害経路や影響範囲は記事側の主張で、Anthropic 公式の見解は未確認。Cursor で Claude Code 拡張を導入済みの開発者は、発行元とバージョンの確認、および公式発表の追跡が必要。
ログイン認証を自作して Claude Code で脆弱性を診断してみた
DevIO自作したログイン認証システムを Claude Code に診断させたところ、複数の脆弱性が数分で発見されました。試行回数制限の不足、ハッシュ流出時の総当たり可能性、JWT 署名鍵漏洩時の認証突破など、対策を施したつもりでも実際の攻撃で破られた過程を詳解します。
Claude Code でプロンプトインジェクションに備える
ZennClaude Code 利用時に発生したプロンプトインジェクションの事例を通じ、開発者個人が取り得る対策を紹介。Manual モード活用、CLAUDE.md への明示的ルール追記、信頼できないコンテンツの直接パイプ避止、deny 設定、sandbox 機能の活用など複数の防御手段を解説。