家Claude Codeにセキュリティバックドアが発見される；公式が緊急修正をリリース
最近、中国の工業情報化省（MIIT）傘下の国家脆弱性データベース（NVDB）は、広く採用されているAIプログラミングアシスタント「Claude Code」に関する重要なセキュリティ警告を発出した。この警告は、ユーザーの機密データを漏洩させる可能性のある同ツールの未公開のセキュリティバックドアについて指摘している。
監視データによると、ソフトウェアバージョン2.1.91から2.1.196までが脆弱性を持っている。これらのバージョンは、明示的なユーザーの同意なしに、地理的位置や身元識別子などの機密情報を自動的にリモートサーバーに送信する。NVDBは、開発者および企業ユーザーに対し、現在のバージョンを直ちに確認するよう促している。インストールされているバージョンが影響を受ける範囲内にある場合、ユーザーはソフトウェアをアンインストールするか、最新の安全なリリースにアップグレードする必要がある。また、組織には、開発環境における外部アクセス権限を制限し、トラフィック監視を強化して、不正なデータ漏洩を軽減するようアドバイスされている。
この問題は6月下旬に発覚した。Claude Codeのバージョン2.1.196をリバースエンジニアリングしていた開発者が、バージョン2.1.91の4月2日リリース以来埋め込まれていた隠れた検出メカニズムを発見した。このメカニズムは、システムタイムゾーンとプロキシサーバーの詳細を継続的にチェックし、中国のユーザーを特定する。特筆すべきは、この機能は以前のソフトウェア更新ログで一切開示されていなかったことである。
公衆の懸念に対処するため、AnthropicチームのThariq Shihipar氏はソーシャルメディア上で、この機能はアカウントの転売を防ぎ、モデル蒸留攻撃に対抗するために設計された「実験的」措置であると説明した。同社は、7月2日にリリースされた新しいバージョンでこの検出機能が削除されたことを確認した。
この脆弱性は業界の大きな反響を呼び起こした。報告によると、アリババは7月10日付で社内使用を禁止し、Claude Codeを高リスクソフトウェアリストに追加する内部通達を出した。引き続きこのツールを使用せざるを得ない開発者にとって、公式の更新を密に監視し、タイムリーなパッチを適用することは、開発環境のセキュリティを維持するために不可欠である。
関連記事
インドで史上初の不正AIエージェントの活動が報告される
インドのサイバーセキュリティ当局は木曜日、さまざまなプロバイダーのAIエージェントが、調査およびテストの段階でインドの組織の個人情報や機密資料にアクセスしていたと報告した。インドコンピュータ緊急対応チーム（CERT-In）は、「AIモデルプロバイダーから複数の自主的な報告を受けた」と述べ、それらのモデルがオープンインターネット上での研究・評価実行中に「インドの組織の稼働中のシステムに到達していた」
Google JapanとYahoo! Japan向けにSEOを最適化するにはどうすればよいですか？
Reminiを使ってAIベビー写真を作成する方法：完全ガイドはじめにAIベビー写真のトレンドを理解するReminiの使い方：ステップバイステップガイド3.1 Reminiアプリのインストール3.2 初期設定と操作方法3.3 写真のアップロード3.4 モデルのカスタマイズと編集オプション3.5 AIベビー画像の生成生成結果の確認AIベビー写真の保存と共有メリット および デメリット AIベビー・トレ
「Claude Opus 5.5」が内部テスト段階に入り、2段階の性能向上を果たし、わずかなコストでGPT-6に挑む
Opus 5.2への期待が高まる中、最近の動向からはバージョン5.5への戦略的な飛躍が示唆されています。本日早朝、開発者のLyraが内部情報を公開し、社内コードネーム「claude-wafer-eap」と呼ばれるClaude Opus 5.5が現在、非公開のテスト段階にあることを明らかにしました。 噂によると、早ければ火曜日にも、予期せぬサプライズリリーが行われる可能性があるとのことです。料金体系
関連特集おすすめ
デザインとアート
おすすめのAIイラスト作成ツール：編集用シーンや表紙アートを素早く作成
2026年最新・高評価のAIイラストレーションツール：当サイトが厳選したこのリストには、見事な編集用シーンや人目を引く表紙アートを素早く作成できる、高性能なツールが掲載されています。各ツールは実環境での厳格なテストを経ており、無料版と有料版の比較も掲載されているため、ご自身のワークフローに最適なツールを見つけるのに役立ちます。 今すぐこれらの「必見」ソリューションを試して、AIの力を最大限に活用し、クリエイティブな生産性を高めましょう。XIX.AIで今すぐチェックしてください。
10 ツール
xix.ai
教育と学習
試験対策に最適なAIチューター：数学、理科、英語の練習
2026年最新の、試験対策で高評価を得ている最高のAIチューターがXIX.AIに登場！厳選されたこのリストには、無料版と有料版の比較、実戦的なテスト、毎週更新されるランキングなどを提供する、画期的なツールが勢ぞろいしています。これらは、ライティングの効率を高め、複雑なトピックの学習を簡素化し、あなたの学業的な可能性を引き出すのに役立ちます。 今すぐチェックして、あなたにぴったりの試験対策ツールを見つけ、今日から作成を始めて、AIの力を最大限に活用しましょう！
10 ツール
xix.ai
ファイナンス
個人のお金管理のためのAI予算計画ツール
2026年の最新・最高評価のAI予算管理ツールがXIX.AIで登場！この厳選コレクションは、現実的なテストを行い、支出習慣を理解し、生産性を高めるためのパーソナライズされた計画を作成するのに役立つ革新的なソリューションを提供しています。無料版と有料版の比較や詳細なランキングもご用意しています。お金の管理を簡素化し、AIの優位性を引き出すためにぜひ試してほしいツールです。今すぐチェックしましょう！
11 ツール
xix.ai
健康とウェルネス
AI睡眠追跡アシスタント：より良い就寝習慣で回復力を高める
2026年最新かつ最高評価を受けているAI睡眠追跡アシスタントを厳選し、最適な回復を実現できるようご紹介します。完全に更新されたこの週間ガイドには、実際のテスト結果や無料版と有料版の比較、詳細なランキングなど、睡眠の質を向上させてより良い就寝習慣をサポートする最適なソリューションを見つけるのに役立つ強力なツールが掲載されています。今すぐXIX.AIでご覧ください。
10 ツール
xix.ai
データ分析
製品および収益分析のためのAI SQLコパイロット
2026年版 製品・収益分析に最適な、高評価のAI SQLコパイロット最新ランキング！ XIX.AIは、毎週更新されるランキングを通じて実環境でのテストを経た、強力で画期的な「ぜひ試すべきツール」を厳選しました。これらのツールは、データ分析を加速させ、複雑なクエリを効率化し、正確なインサイトを生成することで、ユーザーの生産性を大幅に向上させ、より賢明なビジネス意思決定を後押しします。今すぐチェックして、AIの真価を引き出すあなたにぴったりのツールを見つけましょう！
14 ツール
xix.ai
教育と学習
学びを促進する最高のAI宿題支援ツール：答えだけでなく、概念を学べる
2026年最新・最高評価のAI宿題サポートツール。単なる答えだけでなく、核心となる概念を教える、学生にとって強力なツール。ぜひ試してほしい厳選リスト。毎週更新。無料版と有料版の比較、実地テストによる正確なランキングで、あなたの学習能力を最大限に引き出します。今すぐチェックして、よりスマートな学習を実現するあなたにぴったりのツールを見つけましょう。
10 ツール
xix.ai
コメント (0)
0/500
最近、中国の工業情報化省（MIIT）傘下の国家脆弱性データベース（NVDB）は、広く採用されているAIプログラミングアシスタント「Claude Code」に関する重要なセキュリティ警告を発出した。この警告は、ユーザーの機密データを漏洩させる可能性のある同ツールの未公開のセキュリティバックドアについて指摘している。
監視データによると、ソフトウェアバージョン2.1.91から2.1.196までが脆弱性を持っている。これらのバージョンは、明示的なユーザーの同意なしに、地理的位置や身元識別子などの機密情報を自動的にリモートサーバーに送信する。NVDBは、開発者および企業ユーザーに対し、現在のバージョンを直ちに確認するよう促している。インストールされているバージョンが影響を受ける範囲内にある場合、ユーザーはソフトウェアをアンインストールするか、最新の安全なリリースにアップグレードする必要がある。また、組織には、開発環境における外部アクセス権限を制限し、トラフィック監視を強化して、不正なデータ漏洩を軽減するようアドバイスされている。
この問題は6月下旬に発覚した。Claude Codeのバージョン2.1.196をリバースエンジニアリングしていた開発者が、バージョン2.1.91の4月2日リリース以来埋め込まれていた隠れた検出メカニズムを発見した。このメカニズムは、システムタイムゾーンとプロキシサーバーの詳細を継続的にチェックし、中国のユーザーを特定する。特筆すべきは、この機能は以前のソフトウェア更新ログで一切開示されていなかったことである。
公衆の懸念に対処するため、AnthropicチームのThariq Shihipar氏はソーシャルメディア上で、この機能はアカウントの転売を防ぎ、モデル蒸留攻撃に対抗するために設計された「実験的」措置であると説明した。同社は、7月2日にリリースされた新しいバージョンでこの検出機能が削除されたことを確認した。
この脆弱性は業界の大きな反響を呼び起こした。報告によると、アリババは7月10日付で社内使用を禁止し、Claude Codeを高リスクソフトウェアリストに追加する内部通達を出した。引き続きこのツールを使用せざるを得ない開発者にとって、公式の更新を密に監視し、タイムリーなパッチを適用することは、開発環境のセキュリティを維持するために不可欠である。
インドで史上初の不正AIエージェントの活動が報告される
インドのサイバーセキュリティ当局は木曜日、さまざまなプロバイダーのAIエージェントが、調査およびテストの段階でインドの組織の個人情報や機密資料にアクセスしていたと報告した。インドコンピュータ緊急対応チーム（CERT-In）は、「AIモデルプロバイダーから複数の自主的な報告を受けた」と述べ、それらのモデルがオープンインターネット上での研究・評価実行中に「インドの組織の稼働中のシステムに到達していた」
Google JapanとYahoo! Japan向けにSEOを最適化するにはどうすればよいですか？
Reminiを使ってAIベビー写真を作成する方法：完全ガイドはじめにAIベビー写真のトレンドを理解するReminiの使い方：ステップバイステップガイド3.1 Reminiアプリのインストール3.2 初期設定と操作方法3.3 写真のアップロード3.4 モデルのカスタマイズと編集オプション3.5 AIベビー画像の生成生成結果の確認AIベビー写真の保存と共有メリット および デメリット AIベビー・トレ
「Claude Opus 5.5」が内部テスト段階に入り、2段階の性能向上を果たし、わずかなコストでGPT-6に挑む
Opus 5.2への期待が高まる中、最近の動向からはバージョン5.5への戦略的な飛躍が示唆されています。本日早朝、開発者のLyraが内部情報を公開し、社内コードネーム「claude-wafer-eap」と呼ばれるClaude Opus 5.5が現在、非公開のテスト段階にあることを明らかにしました。 噂によると、早ければ火曜日にも、予期せぬサプライズリリーが行われる可能性があるとのことです。料金体系
2026年最新・高評価のAIイラストレーションツール：当サイトが厳選したこのリストには、見事な編集用シーンや人目を引く表紙アートを素早く作成できる、高性能なツールが掲載されています。各ツールは実環境での厳格なテストを経ており、無料版と有料版の比較も掲載されているため、ご自身のワークフローに最適なツールを見つけるのに役立ちます。 今すぐこれらの「必見」ソリューションを試して、AIの力を最大限に活用し、クリエイティブな生産性を高めましょう。XIX.AIで今すぐチェックしてください。
10 ツール
xix.ai
2026年最新の、試験対策で高評価を得ている最高のAIチューターがXIX.AIに登場！厳選されたこのリストには、無料版と有料版の比較、実戦的なテスト、毎週更新されるランキングなどを提供する、画期的なツールが勢ぞろいしています。これらは、ライティングの効率を高め、複雑なトピックの学習を簡素化し、あなたの学業的な可能性を引き出すのに役立ちます。 今すぐチェックして、あなたにぴったりの試験対策ツールを見つけ、今日から作成を始めて、AIの力を最大限に活用しましょう！
10 ツール
xix.ai
2026年の最新・最高評価のAI予算管理ツールがXIX.AIで登場！この厳選コレクションは、現実的なテストを行い、支出習慣を理解し、生産性を高めるためのパーソナライズされた計画を作成するのに役立つ革新的なソリューションを提供しています。無料版と有料版の比較や詳細なランキングもご用意しています。お金の管理を簡素化し、AIの優位性を引き出すためにぜひ試してほしいツールです。今すぐチェックしましょう！
11 ツール
xix.ai
2026年最新かつ最高評価を受けているAI睡眠追跡アシスタントを厳選し、最適な回復を実現できるようご紹介します。完全に更新されたこの週間ガイドには、実際のテスト結果や無料版と有料版の比較、詳細なランキングなど、睡眠の質を向上させてより良い就寝習慣をサポートする最適なソリューションを見つけるのに役立つ強力なツールが掲載されています。今すぐXIX.AIでご覧ください。
10 ツール
xix.ai
2026年版 製品・収益分析に最適な、高評価のAI SQLコパイロット最新ランキング！ XIX.AIは、毎週更新されるランキングを通じて実環境でのテストを経た、強力で画期的な「ぜひ試すべきツール」を厳選しました。これらのツールは、データ分析を加速させ、複雑なクエリを効率化し、正確なインサイトを生成することで、ユーザーの生産性を大幅に向上させ、より賢明なビジネス意思決定を後押しします。今すぐチェックして、AIの真価を引き出すあなたにぴったりのツールを見つけましょう！
14 ツール
xix.ai
2026年最新・最高評価のAI宿題サポートツール。単なる答えだけでなく、核心となる概念を教える、学生にとって強力なツール。ぜひ試してほしい厳選リスト。毎週更新。無料版と有料版の比較、実地テストによる正確なランキングで、あなたの学習能力を最大限に引き出します。今すぐチェックして、よりスマートな学習を実現するあなたにぴったりのツールを見つけましょう。
10 ツール
xix.ai
