WizがAIコーディングツール攻撃「GhostApproval」を公開——旧来の手法でエージェントを悪用
WizがAIコーディングツール攻撃「GhostApproval」を公開——旧来の手法でエージェントを悪用
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-10 |
| 元記事 | SecurityWeek |
要約
クラウドセキュリティ企業Wizは、AIコーディングアシスタントを騙して開発者のマシンを攻撃させる新手法「GhostApproval」を公開した。数十年前から知られる古典的な手法を応用し、AIエージェントに意図しない悪意ある操作を実行させることが可能とされる。GitHub Copilot・Cursor・Claude Codeなど普及が進むAIコーディングツールが、適切なサンドボックスや承認フローなしに実行権限を持つ場合、攻撃の媒介となりうるリスクが示された。英国政府が同日エージェント型AIの防御計画を発表したことも踏まえ、AIエージェントのセキュリティ設計——最小権限原則・コード変更の人間によるレビュー——の重要性が改めて問われる。