Claude Codeがリポジトリ内の隠れたマルウェアを実行—開発者には防衛手段がない
セキュリティ研究者らは、anthropicのclaude codeがgithubリポジトリ内でDNSクエリ経由で隠れたマルウェアを自動実行し、ローカルマシンを危険にさらしていることを発見。間接プロンプトインジェクションによって攻撃者がAPIキーや認証情報を窃取できる、自律型コーディングエージェントの重大な脆弱性が明らかになった。
Mozilla の 0dIN プラットフォームの研究者らは、Anthropic の Claude コードエージェントが、特定の GitHub リポジトリを分析する際に、隠されたマルウェアを自動的に実行することを発見した。攻撃ベクトルには、リモート DNS エントリーから悪意のあるコマンドを取得するセットアップ スクリプトが含まれており、従来のスキャナーと AI 自体のコンテキスト ウィンドウをバイパスする。トリガーされると、エージェントはリバース シェルを開き、攻撃者が API キーを盗み、開発者のマシンへの永続的なアクセスを維持できるようにする。この脆弱性は、自律的なコーディング エージェントにおけるサンドボックス化と検証の欠如を浮き彫りにしており、現在の AI ツールは正当なビルド プロセスとセキュリティ脅威を区別できないことを示唆している。専門家は、サードパーティのリポジトリ命令は信頼できないものとして扱い、実行前に厳格なユーザー プロンプトを実装することを推奨している。