Claude Code にページを要約させると、端末を明け渡しかねない
セキュリティ研究者ヨハン・レーバーガー氏が、Claude Code に攻撃者のプログラムを実行させるページを公開した。Anthropic はこの種の注入の成功率をゼロと宣伝していたが、実際は60〜80%で成功した。Anthropic は報告を参考扱いで閉じ、Auto Mode は安全の境界ではなくフィルターだと述べた。
なぜ重要か公開ウェブを読むエージェントは、読んだ内容から指示を受け取りうる。モデルの判断は壁にならないので、端末は隔離環境に置くべきだ。
アプリで読む——無料・9言語
関連ニュース
Anthropic、交渉するAIエージェントの振る舞いを弁護士に相談2026-10-18コーディングAIのOpenCodeで不正侵入、保存したAIキーが流出
2026-10-18DeepSeek、安価なオープンモデルのコーディング力を静かに大幅強化
2026-10-17Nvidia、エージェント向けモデルをゲーム用GPUの24GBに収める
2026-10-17AIのバグ探しでデータベースPostgres新版の公開が遅れる
2026-10-17