Anthropic が Claude Code に隠し監視コード――中国ユーザーを密かに検出、フラグ付け
Anthropic は Claude Code に組み込まれた隠れた監視機能を削除。ユーザーの地理的位置をシステマティックに検出・追跡するコードが 4 月のアップデート以降、秘密裏に動作していた。
続きを読む
タグ一覧に戻る
security vulnerability
記事数: 2 件
Claude Code がリポジトリの隠れマルウェアを検証なしで実行――DNS 経由の巧妙な供給チェーン攻撃
Mozilla の 0DIN バグバウンティプラットフォームのセキュリティ研究者が、GitHub リポジトリを使った新しい攻撃ベクトルを発見。AI コーディングツールが setup スクリプトを自動実行する際に、DNS クエリ経由で取得した悪意あるコマンドを実行し、開発者マシン全体を乗っ取られる脅威。
続きを読む