くりた@Web業界20年
@ren_aoi0422
WordPress・PHP・AIの更新情報や穴を発信。
Web制作・広告運用・サイト改善で「売れる仕組み」を構築。実績250件超。制作・保守のご相談はLINEへ
201 フォロー中 593 ファン
新たな脅威です。
PHPより脅威かもしれない。
今度は修正版がない。
AIの使い方によってはPCを乗っ取られる危険。
ダウンロードフォルダでAI（Claude CodeやCodex）を起動すると、
乗っ取られることがある、という報告です。
10/22に、海外のセキュリティ会社が公表。
仕組みはシンプルです。
1)悪いサイトを開くと、AGENTS.mdやCLAUDE.mdというファイルが、
確認なしでダウンロードフォルダに保存されることがある
2)そのフォルダでAIを起動すると、AIがそのmdを「あなたの指示」として読んでしまう
再現実験では、Codexは90%、Claude Codeは約半分で乗っ取りに成功したそうです。
フォルダにある指示ファイルを読むのは、AIの正しい動きだから
AIの会社が直すことではない。
つまり、自分で気をつけるしかない穴です。
対策は、ほぼ1つ。
・ダウンロードフォルダでAIを起動しない
起動しないというのは、アプリケーションフォルダのことじゃなくて
claude codeなどに最初にフォルダを指定する行為です。
ダウンロードフォルダに悪いmdが入っていると、高確率で乗っ取りが起きる。
作業は案件ごとのフォルダで始める。これだけで大きく防げます。
これはPHPよりこわい。
もっと見る
