AGENTS.MD、危険、危険、危険！！！
セキュリティ企業のForever Securityは、ウェブページが悪意のあるAGENTS.mdファイルをユーザーのダウンロードフォルダに密かに置き、そのフォルダで起動したAIコーディングエージェントがそのファイルを信頼できる指示として読み込むという新たな攻撃を明らかにした。エージェントは自身のサンドボックスを無効化したり、悪意のあるパッケージをインストールしたり、保存されたAPIトークンを攻撃者のサーバーへ送信したりする可能性があり、実験室でのテストではCodexに対して90%超、Claude Codeに対して約50%の成功率だった。この開示が重要なのは、「実行ファイルを避ければ安全」という旧来の安全常識を覆すからだ。エージェント時代には、普通のテキストファイルがウイルスのように働く。
報道ソース
- 量子位 QbitAI2026-11-07 03:43