注意: Claude Code のインストール検索で悪質な Claude artifact が Google ランクに表示され、macOS infostealer をインストール
Hiroba による自動要約
Google 検索で Claude Code のインストール方法を検索した際、悪質な Claude artifact が上位に表示され、macOS infostealer をインストールされるケースが報告された。ユーザーが意図せず悪質なコンテンツにアクセスするリスクがある。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 2963 件あります。
関連する記事
同じタグの記事
Claude Mythos 5: 依然として制限あり、4つの新たなアクセス経路が追加
ZennAnthropic は 2026 年 8 月 21 日、サイバーセキュリティ能力を持つ Claude Mythos 5 へのアクセス方法を 4 つ新たに開放した。個人ユーザーへの直接提供ではなく、Claude Security インテグレーション、Defender Advantage Fund、Cyber Verification Program 拡張、その他の制御メカニズムを通じた間接的な利用に限定。
Claude Cowork のコードは隔離された VM の中で動くため、ホスト環境を汚さない
DevIOClaude Cowork はホスト OS から隔離された Linux VM 上でコード実行を行うため、Python パッケージのインストールなどはホスト環境に影響しない。Apple Virtualization.framework や Hyper-V といったハイパーバイザで VM を管理し、ネットワーク外部通信の許可設定で外部への通信を制御できる仕組みになっている。
Claude Code の権限を Vanta で監査する
HNGrantGuard は Claude Code が蓄積する「常に許可」権限を監査・削除するツール。API キーやオープンな git push など設定ファイルに隠れた危険な権限を分類し、ブラウザ UI で確認・削除可能。Python 標準ライブラリのみで構成され、サードパーティ依存やネットワーク通信なし。
Claude Code のサンドボックスだけでは秘密情報を守れない — 権限ルール・巻き戻しまで含めた安全設定
QiitaClaude Code で秘密情報（API キー・SSH 鍵など）を守るには、サンドボックスだけでなく権限ルール・保護パス・バージョン管理を組み合わせた多層防御が必要。.claude/settings.json に deny ルールを設定し、Read(.env) や Read(~/.ssh/**) をブロックすることで、入門者でも最小限の保護ができる。