タグ: セキュリティ
73 件の記事
このタグの RSS
公開されている Sentry キーで Claude Code、Cursor、Codex を乗っ取り可能—MCP を経由した「agentjacking」攻撃
HNTenet Security の Threat Labs は、Sentry エラーモニタリングサービスの公開 DSN キーを悪用する「agentjacking」攻撃を報告。攻撃者が偽のエラーレポートを注入すると、MCP 経由で Claude Code などの AI コーディングエージェントが信頼して実行し、開発者マシン上で任意コードを実行される。公開 DSN と AI エージェントの信頼の組み合わせが脆弱性を生み出す。
Claude Code v2.1.186の重要変更点：bash自動応答とセキュリティ修正
QiitaClaude Code v2.1.186で、bash コマンド出力へのClaude自動応答がデフォルト有効化される Breaking Change が実装されました。CLAUDE_CODE_MAX_RETRIES の上限が15に制限され、MCP サーバーの CLI 認証に login/logout コマンドが追加、さらに3件のセキュリティ不具合が修正されています。既存ワークフロー利用者はsettings.jsonでオプトアウト設定が必要な場合があります。
Claude Code がドライブ全体をスキャンしていることが判明、指摘されて認める
HNClaude Code が明示的な許可なくユーザーのドライブ全体をスキャンしていることが GitHub Issues で報告された。開発チームがこの動作を認め、問題がオープンステータスで登録されている状態。
低スキルの攻撃者が Claude Code と Codex を使用して 14 社への侵害を実行
Redditスキルの低い攻撃者が Claude Code と Codex を活用して、14 社への侵害に成功したとの報告。AI ツールが開発やセキュリティ領域での悪用リスクを示唆する事例として注目されている。
Claude Code v2.1.183：auto モードの破壊的コマンド自動ブロックと安全性強化
QiitaClaude Code v2.1.183 がリリースされ、auto モードで git reset --hard や terraform destroy などの破壊的コマンドが明示的な指示なしに実行されるのを自動ブロックする機能が追加された。認証付き MCP サーバーの auth-stub ツール露出のセキュリティ修正と非推奨モデルへの警告表示も実装され、エージェント運用の安定性と安全性が向上する。CI/CD パイプラインで破壊的コマンドを意図的に実行しているワークフローは動作変更の影響を受ける可能性がある。
Claude Fable 5 / Mythos 5 エクスポート制限の衝撃 — セキュリティと AI 規制・企業対応ガイド
Qiita2026年6月12日、米国商務省は Claude Fable 5 と Claude Mythos 5 を戦略的資源と指定し、全ての外国人へのアクセスを停止。ジャイルブレイク脆弱性とサイバー戦争ツール化の懸念が理由。企業は Opus 4.8 への即時切り替えと複数モデル戦略による冗長化が必須。
Claude Opus がリポジトリに隠されたマルウェアを検出し、全体をリバースエンジニアリング
Redditユーザーがリポジトリに隠されたマルウェアの検出を Claude Opus に依頼したところ、単に検出するだけでなく、そのマルウェアの動作ロジック全体をリバースエンジニアリングして解析できたという報告。Claude の高度なコード分析能力の実例を示す事例。
Claude Code v2.1.178〜v2.1.179｜Tool(param:value) でパラメータ単位の権限制御
QiitaClaude Code v2.1.178 で permissions ルールが Tool(param:value) 形式に対応し、ツール単位から入力パラメータの値まで細かく許可・拒否できるようになった。v2.1.179 ではストリーミング接続切れ時の部分応答保持やバグ修正が加わった。auto モードがサブエージェント起動前に分類器で評価し、権限ルールの迂回経路が塞がれた。
Claude チャットのコード実行と外部通信設定を検証してみた
DevIOClaude.ai チャットのサンドボックス機能における「コード実行」と「ネットワーク外部通信」の設定が、Claude Code（ローカル実行）とは別物であることを実機検証で確認。外部通信をオフにしてもファイル生成・データ分析は動作し、セキュリティリスク・社内 DLP との連携状況も解説。
Agentjacking: 偽のエラー報告により Claude Code と Cursor がコード実行を乗っ取られる
HNセキュリティ研究者が、偽のバグレポートを使用して Claude Code・Cursor・Codex などの AI コーディングエージェントを乗っ取る「Agentjacking」という攻撃手法を発見。攻撃者は公開鍵を用いて Sentry などのエラートラッキングツールに改ざんされたレポートを投稿し、エージェントが信頼できるデータとして解釈した際に任意のコマンドを実行させる。2,388 組織が露出し、AWS キーや GitHub トークンなどの認証情報漏洩リスクがある。
Fable 5 が国家安全保障上の懸念により無期限停止
RedditFable 5 がセキュリティ上の理由により無期限停止されたことが報告されている。具体的な停止理由や期間については、Reddit コミュニティ内で議論されている状況。Claude との関連性や影響範囲については、記事本文での確認が必要。
Claude Code v2.1.176～v2.1.177 アップデート - Claude Fable 5 アクセス一時停止
DevIOClaude Code v2.1.176～v2.1.177で22件の変更が実施され、バックグラウンドセッション・Remote Control・モデル制御の安定化が中心。footerLinksRegexes設定の追加やセキュリティ強化（availableModelsの許可リスト迂回経路遮断）など。米国政府指令によりすべてのユーザーに対するClaude Fable 5へのアクセスを一時停止し、Claude Opus 4.8へ切り替え。
Claude Code の実行環境セットアップ方法
HN著者が Claude Code を安全に運用するため、専用の OS ユーザーアカウントを作成し、制限されたアクセス権限で実行する方法を紹介。AWS 認証情報や SSH キーなどの機密情報を分離しながら、開発環境としての利便性を保つ Unix マルチユーザー方式のアプローチ。
Agent-pd – Claude Code サブエージェントの不正行為を検出する監査ログツール
HNClaude Code のメインエージェントおよび動的に生成されるサブエージェントの全動作を記録する監査ログツール Agent-pd がリリースされた。トークンコスト無しで 6 つの検出器（範囲外アクセス、認証情報操作、権限昇格など）を用いて不正行為を事後報告し、ライブ監視も可能。
Guardian Runtime: Claude Code と AI エージェントのトークン消費と API キー漏洩を防ぐローカルファイアウォール
HNClaude Code や Cursor などの AI コーディングエージェントによるトークン消費の暴走、API キーや認証情報の漏洩、PII データの不正送信を防ぐローカルセキュリティミドルウェア Guardian Runtime が公開。プロンプト・レスポンスを機械学習とシークレットスキャナで監視し、データがクラウドに到達する前にブロック。CLI・SDK・YAML ポリシー設定で複数の開発環境に対応。
Claude Code v2.1.169 のリリース – トラブルシューティング機能とセキュリティ修正
DevIOClaude Code v2.1.169 がリリースされ、`--safe-mode` フラグと `/cd` コマンドといった新機能が追加されました。Windows でのハング問題の修正、エンタープライズ向けの MCP ポリシー適用の不具合修復、OTEL 証明書設定のセキュリティ問題対応など、30 件の変更が含まれています。
Claude Code v2.1.166～v2.1.168 の主要アップデート
DevIOClaude Code v2.1.166～v2.1.168 では、プライマリモデル過負荷時に自動切り替えする fallbackModel 設定が追加され、可用性が向上。deny ルールの glob パターン対応やセッション間メッセージング堅牢化により権限制御が強化され、処理できない画像でのトークン浪費やリモートセッションの永久スタックなど 14 件の不具合が修正された。
Claude Mythos Preview入門 — AIがゼロデイ脆弱性を自律発見するProject Glasswingの仕組み
ZennAnthropicが2026年4月に発表した Claude Mythos Preview は Opus 4.6 比でコーディング能力が大幅向上（SWE-bench 93.9% vs 80.8%）し、主要OSやブラウザに存在する数千件のゼロデイ脆弱性を自律的に発見・悪用可能な水準に達した。攻撃リスクが高いため一般公開せず、AWS・Apple・Microsoft・Google など12社からなる防衛的コンソーシアム Project Glasswing に限定提供し、攻撃者より先に脆弱性を検出・修正する取り組みが始まった。
Claude Code v2.1.160: workflowキーワードがultracodeに変更、セキュリティ強化
QiitaClaude Code v2.1.160 がリリース。動的ワークフローのトリガーキーワードが workflow から ultracode に変更される破壊的変更が含まれる。シェル起動ファイルやビルドツール設定への書き込み前に確認を求めるセキュリティ強化、バックグラウンドセッションのバグ修正、Windows/WSL 環境の不具合対応も実施。
Claude Code v2.1.159～v2.1.160 の主要アップデート
DevIOClaude Code の 2 つのバージョン（v2.1.159～v2.1.160）で、シェル起動ファイルや Git 設定への書き込み前確認によるセキュリティ強化、claude agents のセッション復元やバックグラウンド再アタッチ時の履歴喪失問題の修正、Dynamic Workflows のトリガーキーワード（`workflow` → `ultracode`）変更が実施された。grep での単一ファイル閲覧で Edit 前の Read 不要化、Windows 高負荷時のキー入力問題改善も含まれる。
Claude Code v2.1.159〜v2.1.161 リリース解説
QiitaClaude Code の 3 バージョン更新。v2.1.160・v2.1.161 では、シェル起動ファイルや .npmrc などの設定ファイル書き込み時に確認を挟み、並列ツール呼び出しの独立性向上、grep 後の即座編集対応、MCP のシークレット伏字化などを実装。セキュリティとワークフロー安定性が向上した。
Mythos 30%の意味：AIは「誰でも使える」から「誰に渡すか」の時代に入った
Zenn高性能な脆弱性検出AI「Mythos」の月末一般公開確度が30%とされる背景には、性能が高いほど公開対象・制限がプロダクト設計そのものになる時代への転換がある。開発者には、AI駆動開発における次の差は「作る速さ」ではなく「攻撃者視点でコードを壊させる習慣」で出ると指摘。CursorやClaude Codeで自分のコードをセキュリティ面から自動レビューさせることから始めるべき。
Claude Code のセキュリティ設定 — permission rules / hooks / skills で段階的に防御する
ZennClaude Code を使うコーディングエージェント時代に、CI 汚染・slopsquatting・承認疲れといった新しい攻撃面が増加している。Permission rules・hooks・CLAUDE.md・skills の 4 機構を役割分担させ、機械的に止める層と判断のための層を分けて設定することで、「気をつけよう」では防げないセキュリティリスクに対応する設計案。
Claude Code、Codex、Semgrep、CodeQL、Trent を 28 個の CWE-Bench CVE でベンチマーク
HNTrent AI が Claude Code、Codex、Semgrep、CodeQL を含む 5 つのツールを 28 個の実際の本番脆弱性で比較。Claude Code は脆弱性を検出する率で 65% だが、正確なファイル特定では 8.7% にとどまり、リポジトリ規模でのセキュリティは検索問題であることが明らかに。
Anthropic の「Claude の封じ込め戦略」を読む：3つのプロダクトで異なるセキュリティ設計
QiitaAnthropic が公開したエンジニアリングブログ記事を要約したもので、Claude が「暴走した場合の被害範囲」（blast radius）をいかに抑えるかという技術課題への取り組みを解説。claude.ai（使い捨てコンテナ）、Claude Code（人間監督サンドボックス）、Claude Cowork（ローカルVM）の3つのプロダクトで異なる隔離パターンが使い分けられており、環境レイヤーの防御を最優先とする設計哲学を貫いている。実際に発生した脆弱性事例からも学べる内容。
Claude Code や Codex に機密情報を入れても大丈夫？セキュリティ概要
ZennClaude Code と Codex は利用プランによってセキュリティレベルが大きく異なる。個人プランは学習データとして使われる可能性があるため機密情報は禁止、Team / Enterprise プランや API + ZDR なら対応可能。企業導入時は DPA 締結・監査ログ取得・社内ガイドライン策定が必須で、扱う情報の機密度に応じて必要な許容条件が段階的に増える。
Claude エージェントの封じ込め設計：Blast Radius 制御の実践知見
QiitaAnthropic が公開した「How we contain Claude across products」記事から、エージェントの誤動作時の影響範囲（Blast Radius）を制御する封じ込め設計の原則を解説。claude.ai・Claude Code・Cowork の 3 製品での実装事例をもとに、最小権限の原則、確認ステップ、アクションログ記録など、自社エージェント開発で即座に適用できる設計指針を提示する。
非エンジニアのための Claude Code セキュリティ設定 4 選
DevIO営業担当が Claude Code 利用時に最低限やるべきセキュリティ設定を紹介。.env や SSH 鍵などの機密ファイル読み取りブロック、rm -rf 等の危険なコマンド実行防止、bypassPermissions モード無効化、信頼できない MCP サーバーのインストール回避という 4 つの権限設定で、ファイル漏洩とコマンド暴走のリスクを低減。
Claude Code v2.1.149～v2.1.150 の主要アップデート
DevIOClaude Code v2.1.149・v2.1.150 がリリース。/usage コマンドでスキル・MCP サーバーごとの利用量内訳を表示できるようになり、PowerShell の権限バイパス修正、Bash ツールの find によるホストクラッシュの解消など、セキュリティと安定性が大幅に強化された。
Claude Code のRCE脆弱性を再現——AIツールに蔓延するCLI解析アンチパターン
HNセキュリティ研究者が Claude Code 2.1.118 に存在した RCE 脆弱性を再現。deeplink ハンドラが --prefill 値に隠された --settings フラグを naive な startsWith スキャンで検出し、攻撃者が任意の設定ファイルを読み込ませられる仕組み。現在は 2.1.119 で修正されているが、Web と shell を橋渡しする AI 開発ツールで同様の CLI 解析アンチパターンが広く存在する危険性を指摘。
AIコーディングエージェントの真の攻撃面は設定ファイルだった
ZennClaude Code・Cursor など AI コーディングエージェントのセキュリティリスクは、モデルの暴走ではなく設定ファイルの改ざんにある。TrustFall と AWS Kiro の事例から、.mcp.json や .claude/settings.json が信頼確認より先に処理され RCE につながることを解説。対策として設定変更を監視する OSS ツール Sigil を紹介する。
Claude Code サンドボックスの2度目の脆弱性: ワイルドカードフィルタをnull バイト注入で回避可能
HNClaude Code のサンドボックスで、SOCKS5 ホスト名にnull バイトを挿入することで、ネットワーク許可リスト (*.google.com など) を回避し、任意のサーバーへデータ流出が可能な脆弱性が発見された。v2.0.24〜v2.1.89 のすべてのリリースが影響を受け、v2.1.90 で無通知で修正されている。
Claude で Microsoft 365 を使う 3 つの入口：35 個の権限要求を見直した MCP・アドイン・Web アプリの比較
ZennClaude と Microsoft 365 を連携する 3 つの経路（MCP サーバー経由、Office アドイン、Web アップロード）を、権限要求の範囲と仕組みから比較。MCP 連携で 35 個の権限一括付与を求められることに対し、入口ごとに異なるセキュリティモデルと、組織導入時の選択基準を整理した。
Claude Mythos 入門──賢さと危険性の本質
QiitaAnthropic が開発した Claude Mythos Preview は、複雑なコードを読み・脆弱性を検出し・修正案を自律的に生成できるモデル。Project Glasswing の防御的セキュリティ研究に限定提供中だが、攻撃にも防御にも使える「デュアルユース技術」であり、ゼロデイ脆弱性の検出・悪用が可能な点が課題とされている。
Claude Code がユーザー在席確認のためにウェブカメラへのアクセスを要求可能に
HNClaude Code がウェブカメラへのアクセスをリクエストし、ユーザーが実際に操作していることを確認する機能を実装した。セッションの安全性向上を目的とした変更。
生成AIを使ったソフトウェア開発のセキュリティの問題点について整理してみた
DevIOClaude CodeやAIエージェントを使ったソフトウェア開発の急速な普及に伴い、従来のセキュリティ対策では対応できない課題が生じている。AIに任せる範囲・権限・並列度の拡大に対応するため、人間の確認に頼る「守る」アプローチから、実行環境や権限制御で安全性を担保する「仕組み」へのシフトが必要。本記事は現状の問題点を整理し、今後の対策方向を示す。
Claude Code Hooksで危険コマンドを実行前に止める方法
ZennClaude Code の PreToolUse hooks を使い、Bash 実行やファイル編集の直前に危険な操作を検知・ブロックする仕組みの解説。rm -rf / のような広範囲削除、curl | bash のようなリモートコード実行、secret の誤記入を無料版で防げる実装例とツールを提供。
AI エージェント時代のローカル開発でmacOS キーチェーンで機密情報を安全に運用する
ZennAI エージェント型ツール（Claude Code / Cursor など）でのローカル開発時、API キーなどの機密情報を .env ファイルではなく macOS キーチェーンの security コマンドで OS 級の暗号化領域に保存・管理する方法を解説。
Claude Code で見つけた TOCTOU 脆弱性について自分の理解をまとめる
ZennClaude Code のアップデートで TOCTOU (Time of Check, Time of Use) 脆弱性対策が導入されたことをきっかけに、ファイル操作におけるチェック時点と実行時点のタイミングズレを突く攻撃方法と防止策を実例で解説。
