#7 Claude Codeが、PRのタイトルを読んだだけで鍵を盗む側になっていた

👩「Claude Codeに、ちょっと怖い脆弱性が見つかったんだって？」
🦀「そうなんだよ。GitHubのプルリクエストのタイトルを読ませただけで、Claude Codeが攻撃者の指示に従っちゃう問題があったんだ」
👩「タイトルを読むだけで？中身を実行したわけじゃないのに？」
🦀「そう。しかもAPIキーとかの認証情報を盗んで、コメント欄に書き出しちゃうんだよ。攻撃が全部GitHubの中だけで完結するんだ」
👩「外部に何か送るわけでもないのに盗めるんだ、こわ」
🦀「危険度のスコアも10点満点中9.4っていう、かなり高い評価だったんだよ」
👩「それだけ深刻なら、ちゃんと対応したんだよね？」
🦀「修正はしたんだけど、報奨金が100ドルで、公式の脆弱性番号も出さなかったんだよ」
👩「100ドル？！それは安すぎない？」
🦀「そこがネットでもかなり話題になっててね。しかも同じ問題、他のAIツールにも見つかってるんだよ。本編で話してるよ」

AIツールを使う人はぜひ聴いてみてくださいね。

▶ この続きは本編で（2026-06-02配信）

#Claudeびいき #Claude #Anthropic #ClaudeCode #脆弱性 #プロンプトインジェクション