Claude Code オートモードに脆弱性、80% 成功率の攻撃発見

記事の3ポイント

1. 1

   オートモードの脆弱性発覚

   Johann Rehberger 氏による調査で、Claude Code のオートモードが zip アーカイブ内のローカルファイル（struct.py）を誤って読み込むことで、80% の確率で攻撃に成功する事例が確認された。

2. 2

   安全機構の逆転現象

   Claude がマルウェアプロセスを検知して停止を試みた際、オートモードの安全分類機がその停止コマンドを誤ってブロックし、結果として攻撃が継続する事態が発生した。

3. 3

   サンドボックスの必要性

   Simon Willison は、敵対的な攻撃リスクがある場合、コンテナや VM によるサンドボックス化、ネットワーク制限、機密情報の隔離といった対策を安全な運用の唯一の方法として推奨している。