|
おぉぅ(；・∀・) 「絶対に、~/Downloads（ダウンロード）フォルダで Claude Code や Codex を起動しないでください」 「Forever Securityの調査で、OpenAIのCodexは90%超、AnthropicのClaude Codeは約50%の確率で攻撃が成功したと再現実験で確認されました。悪質サイトから自動ダウンロードされたAGENTS.mdやCLAUDE.mdが、AI起動時に指示ファイルとして読み込まれ、設定変更やトークン窃取を引き起こします。この攻撃はブラウザとAIの正常機能が悪用されたもので、パッチはなく、専用のプロジェクトフォルダ使用と定期チェックが対策として推奨されています」 AIコーディングエージェントがDownloadsの悪意あるMarkdownで乗っ取られる事例 / X https://x.com/i/trending/2114630075304079664
[Fedibird] 2026-10-27 23:20:33
| 