リポジトリを開くだけで、七つのAI開発支援にコードが走る
セキュリティ研究者が9月1日、七つのAIコーディング支援を襲う脆弱性の型を公表しました。コードは許可を求める前に走り、ログイン前に動く場合もあります。Codex、Cursor、Gooseは修正済みですが、三つの支援とClaude Codeの一経路は未修正のままです。
なぜ重要か自分が書いていないコードをAIに開かせると、そのコードのほうが先に動きます。弱点はモデルではなく、支援が裏で静かに呼び出す普通のコマンドでした。
アプリで読む——無料・9言語
関連ニュース
ウォルマートが、代わりに買い物するAIに会計を開放した。2026-10-22各国政府が、AIが見つけたPHPの欠陥を受けてサイトを止めた。
2026-10-22人気のAI開発ライブラリに、パスワードを盗む仕掛けが紛れ込んだ。
2026-10-22新しいコーディングモデルの開発はほぼAIが担ったと新興企業が主張。
2026-10-22Claudeの新アプリは、頼む前に仕事のアカウントを確認する。
2026-10-22