株式会社アウラ@広報・人事・採用担当

新たな脅威です。 PHPより脅威かもしれない。 今度は修正版がない。 AIの使い方によってはPCを乗っ取られる危険。 ダウンロードフォルダでAI（Claude CodeやCodex）を起動すると、 乗っ取られることがある、という報告です。 10/22に、海外のセキュリティ会社が公表。 仕組みはシンプルです。 1)悪いサイトを開くと、AGENTS.mdやCLAUDE.mdというファイルが、 　確認なしでダウンロードフォルダに保存されることがある 2)そのフォルダでAIを起動すると、AIがそのmdを「あなたの指示」として読んでしまう 再現実験では、Codexは90%、Claude Codeは約半分で乗っ取りに成功したそうです。 フォルダにある指示ファイルを読むのは、AIの正しい動きだから AIの会社が直すことではない。 つまり、自分で気をつけるしかない穴です。 対策は、ほぼ1つ。 ・ダウンロードフォルダでAIを起動しない 起動しないというのは、アプリケーションフォルダのことじゃなくて claude codeなどに最初にフォルダを指定する行為です。 ダウンロードフォルダに悪いmdが入っていると、高確率で乗っ取りが起きる。 作業は案件ごとのフォルダで始める。これだけで大きく防げます。 これはPHPよりこわい。