GuardFall：古典的Bashトリックでのサプライチェーン攻撃がAIコーディングエージェント11製品中10製品に有効
GuardFall：古典的Bashトリックでのサプライチェーン攻撃がAIコーディングエージェント11製品中10製品に有効
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-01 |
| 元記事 | SecurityWeek |
要約
Adversa AIが発見した「GuardFall」は、Bashのクォート除去や$IFS活用などの古典的シェルトリックを用いてAIコーディングエージェントの安全ガードをバイパスする構造的脆弱性だ。セキュリティチェックが実行後にBashが文字列を展開・変換するため、エージェントが実際に実行するコマンドと安全確認時のテキストに乖離が生じる。テスト対象11製品中10製品で脆弱性が確認され、Continueのみが全クラスをブロックした。悪意ある README や Makefile を含むリポジトリを読み込ませることでAWSクレデンシャル窃取や環境破壊が可能となり、特にCI/CDの自動実行モードで危険度が高い。対策として自動実行モードの無効化とContinue方式の「トークン正規化ガード」導入が推奨される。Claude Code・GitHub Copilot等広く使われるツールが対象となっており、即時対応が求められる。