Claude Codeの発表内容
セキュリティ企業の調査により、「Claude Code」が悪意ある指示ファイルを読み込んで乗っ取られる手口が明らかになりました。ウェブサイトから自動で保存されたファイルを読み込み、外部サーバーへ認証情報を送る危険性が実証されました。
調査では、ダウンロードフォルダに置かれた指示ファイル「CLAUDE.md」によって、通信先が攻撃者のサーバーへ変更されました。この検証において、「Claude Code」は約50%の確率で指示に従い、認証情報を外部に渡しました。調査対象となった企業の約半数で、利用者がダウンロードフォルダ内で作業用AIを動かしていた事実も判明しています。
利用者は、ダウンロードフォルダ内で「Claude Code」を起動しない運用への変更が必要です。フォルダ内に自分で作成していない指示ファイルが存在しないかを事前に点検することで、不正な動作を防げます。
つまり、どういうこと？
ざっくり言うと、机の上に勝手に置かれたメモを、AIアシスタントが上司の指示だと信じて実行してしまう問題です。ウェブサイトを開いただけで危険な指示書が保存され、AIがそれを読んで外部にパスワードを渡してしまいます。作業する場所を分けるだけで防げます。
編集部の見方
AIが指示通りに動いた結果として危険が生じるという指摘に、筆者はかなりハッとさせられました。ツールの不具合ではなく、設計通りの挙動が裏目に出ています。安全神話の崩壊。
ただ、普段からダウンロードフォルダで直接作業している人なら、作業場所を専用フォルダへ移すだけでリスクを大きく減らせます。不審な指示ファイルがないか確かめる習慣をつけるのが賢明です。
一方、自動でウェブを閲覧する機能を持つAIツールが増えているため、今後は自動巡回時のファイル遮断機能が各社で標準装備されそうです。次のセキュリティ更新で「Claude Code」が自動読み込みの制限設定を追加するかを見ておきたいところです。
誰に関係するか
ダウンロードフォルダ以外で「Claude Code」を起動している人は、意図しない外部への情報漏洩を防げるようになります。
複数の発表・報道をもとに編集部が事実関係を確認して執筆しています。
