低スキルの攻撃者が Claude Code と Codex を使用して 14 社への侵害を実行
Hiroba による自動要約
スキルの低い攻撃者が Claude Code と Codex を活用して、14 社への侵害に成功したとの報告。AI ツールが開発やセキュリティ領域での悪用リスクを示唆する事例として注目されている。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 1410 件あります。
関連する記事
同じタグの記事
Claude Code v2.1.183：auto モードの破壊的コマンド自動ブロックと安全性強化
QiitaClaude Code v2.1.183 がリリースされ、auto モードで git reset --hard や terraform destroy などの破壊的コマンドが明示的な指示なしに実行されるのを自動ブロックする機能が追加された。認証付き MCP サーバーの auth-stub ツール露出のセキュリティ修正と非推奨モデルへの警告表示も実装され、エージェント運用の安定性と安全性が向上する。CI/CD パイプラインで破壊的コマンドを意図的に実行しているワークフローは動作変更の影響を受ける可能性がある。
Claude Opus がリポジトリに隠されたマルウェアを検出し、全体をリバースエンジニアリング
Redditユーザーがリポジトリに隠されたマルウェアの検出を Claude Opus に依頼したところ、単に検出するだけでなく、そのマルウェアの動作ロジック全体をリバースエンジニアリングして解析できたという報告。Claude の高度なコード分析能力の実例を示す事例。
Claude Code v2.1.178〜v2.1.179｜Tool(param:value) でパラメータ単位の権限制御
QiitaClaude Code v2.1.178 で permissions ルールが Tool(param:value) 形式に対応し、ツール単位から入力パラメータの値まで細かく許可・拒否できるようになった。v2.1.179 ではストリーミング接続切れ時の部分応答保持やバグ修正が加わった。auto モードがサブエージェント起動前に分類器で評価し、権限ルールの迂回経路が塞がれた。
Agentjacking: 偽のエラー報告により Claude Code と Cursor がコード実行を乗っ取られる
HNセキュリティ研究者が、偽のバグレポートを使用して Claude Code・Cursor・Codex などの AI コーディングエージェントを乗っ取る「Agentjacking」という攻撃手法を発見。攻撃者は公開鍵を用いて Sentry などのエラートラッキングツールに改ざんされたレポートを投稿し、エージェントが信頼できるデータとして解釈した際に任意のコマンドを実行させる。2,388 組織が露出し、AWS キーや GitHub トークンなどの認証情報漏洩リスクがある。