研究者がClaude Codeの脆弱性を実証——リポジトリに仕込んだ悪意あるコードが開発者マシンを乗っ取り
研究者がClaude Codeの脆弱性を実証——リポジトリに仕込んだ悪意あるコードが開発者マシンを乗っ取り
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-30 |
| 元記事 | SecurityWeek |
要約
Mozillaのセキュリティ研究者らが、GitHubリポジトリに無害に見えるプロンプトインジェクションを埋め込むことで、Claude Codeがリバースシェルを開発者マシン上に生成してしまう攻撃手法を実証した。Claude CodeはリポジトリのセットアップスクリプトやREADMEに含まれる指示を十分に検証せず実行するため、悪意ある指示が含まれていた場合に攻撃者がフルアクセス権を得られる。SecurityWeekによれば「間接プロンプトインジェクション（Indirect Prompt Injection）」と呼ばれるこの手法はAIコーディングツール全般に共通するリスクであり、Anthropicへの報告後も根本的な対策は困難とされる。AIコーディングアシスタントを利用する開発者は、未知のリポジトリを扱う際の注意が不可欠となっている。