オプション
家
速報
コンテンツ
JuanLopez
JuanLopez
2026年4月2日

イスラエルのセキュリティ企業Adversaは、Anthropic社のAIツール「Claude Code」に重大な脆弱性が存在することを明らかにした。サブコマンドの数が50件にハードコーディングされているため、上限を超えるとセキュリティルールが機能しなくなり、自動拒否からユーザーへの確認画面表示に切り替わってしまう。これにより、攻撃者は長い悪意のあるコマンドチェーンを埋め込むことが可能となり、特にCI/CD環境において警告を回避する恐れがある。専門家は直ちにパッチを適用するよう呼びかけている。

イスラエルのセキュリティ企業Adversaは、Anthropic社のAIツール「Claude Code」に重大な脆弱性が存在することを明らかにした。サブコマンドの数が50件にハードコーディングされているため、上限を超えるとセキュリティルールが機能しなくなり、自動拒否からユーザーへの確認画面表示に切り替わってしまう。これにより、攻撃者は長い悪意のあるコマンドチェーンを埋め込むことが可能となり、特にCI/CD環境において警告を回避する恐れがある。専門家は直ちにパッチを適用するよう呼びかけている。
コメント (0)
0/300
OR