リポジトリを開くだけで、七つのAI開発支援にコードが走る
セキュリティ研究者が9月1日、七つのAIコーディング支援を襲う脆弱性の型を公表しました。コードは許可を求める前に走り、ログイン前に動く場合もあります。Codex、Cursor、Gooseは修正済みですが、三つの支援とClaude Codeの一経路は未修正のままです。
なぜ重要か自分が書いていないコードをAIに開かせると、そのコードのほうが先に動きます。弱点はモデルではなく、支援が裏で静かに呼び出す普通のコマンドでした。
アプリで読む——無料・9言語
関連ニュース
OpenAI、AI研究インターンの目標を期限内に達成と発表2026-09-07グーグルは一曲まるごと作る機能をGeminiアプリに入れた。
2026-09-06安全装置を外した公開モデルを貸し出す会社が現れた。
2026-09-06レンジャーがジェミニの助言どおり荷造りした三人を救助した。
2026-09-06エヌビディアの無料ツールが家中のパソコンを一つの束にする。
2026-09-06