「不信と用心は、安全の親である。」
 
- ベンジャミン・フランクリン -

 
 
 

企業からの
個人情報流出が相次いでいる。

 

この1ヶ月で、
国内では2億2000万件もの
個人情報などが流出した可能性がある、
なんてニュースも流れていた。

 

▼サイバー攻撃で個人情報などの流出が判明した企業・団体の一覧
→ https://ul-plus.com/l/m/EtikigkdVvIAzk

 

・氏名
・メールアドレス
・電話番号
・住所
・生年月日
・ID
・パスワード・パスワードハッシュ
・クレジットカード関連情報など

 

このあたりは
一度企業に預けてしまった以上、
こっち側だけで完全に防ぐのは無理だ。

 

だからこそ大事なのは、

 

「情報が漏れたとしても、
　自分のアカウントには
　入れない状態にしておく」

 

という考え方だ。

 

基本的なセキュリティ対策は、
僕が以下のXポストにまとめておいた。

 

▼個人情報が流出する時代に、
　個人が今すぐやるべきセキュリティ設定
→ https://ul-plus.com/l/m/8X2tKusOtEwfLz

 

基本は、こんな感じだ。

 

・パスキーを設定する
・可能ならパスワードログインを無効化する
・パスワードを使い回さない
・2段階認証を設定する
・Google、Apple、メインのメールなど
　重要なアカウントを優先して守る

 

流出のニュースが出るたびに、
SNSには不安を煽るような投稿も流れてくる。

 

でも、必要なのは、
すべてのパスワードを
慌てて変更することじゃない。

 

何が漏れたのかを冷静に確認して、
必要な対策を正しく進めていくことだ。

 
 

「Codex・Claude Code」乗っ取りの手口

 

「Claude Code」や「Codex」といった
AIエージェントを使っている人には、
また別のセキュリティ問題が出てきた。

 

Forever Securityが、
実際の顧客PCのDownloadsフォルダから、
悪意あるAGENTS.mdを発見した。

 

▼「ダウンロードフォルダでAIを使わないで」
——セキュリティ企業が注意喚起　エージェントが
　攻撃者の指示に従いマルウェアインストールの恐れ
→ https://ul-plus.com/l/m/yPzpqglM7JS08M

 

これは、ちょうど先日紹介した
「プロンプトインジェクション」の一種だ。

 

▼AIエージェント時代の重要な「セキュリティ知識」
→ https://ul-plus.com/l/m/VrhkhK9skYf29z

 

手口はシンプルだ。

 

「悪意あるWebサイトなどから
　AGENTS.mdやCLAUDE.mdが
　Downloadsフォルダに保存される」

 

↓

 

「そのフォルダを作業場所にして
　Codexなどを起動してしまう」

 

↓

 

「CodexならAGENTS.md、
　Claude CodeならCLAUDE.mdを
　作業ルールとして読み込む」

 

↓
「悪意ある指示に従って、
　設定変更やコマンド実行を試みる」

 

要は、
AIエージェントが指示だと勘違いして、
悪意ある指示を実行してしまうのだ。

 

この攻撃の厄介なのは、
一般的なマルウェア対策だけでは
防ぎにくいという点だ。

 

AGENTS.mdや
CLAUDE.mdはただのテキストファイルだ。

 

ウイルスなどの実行ファイルなら、
ダウンロードや実行の段階で
セキュリティソフトが検知して
ブロックしてくれる場合がある。

 

でも、
ただのテキストファイルなら
簡単に通過してダウンロードされてしまう。

 

再現実験では、
「Codex」に不正な
MCPサーバーを登録させたり、
「Claude Code」の接続先を攻撃者側に変えて
認証トークンを盗み出す攻撃も確認されている。

 

AIエージェントは
文章を読むだけじゃなく、
ファイルの編集もコマンド実行もできる。

 

だからこそ、悪意ある指示を
読ませること自体がダイレクトな攻撃になるのだ。

 
 

AIエージェント時代のセキュリティ対策

 

今回の攻撃で、
まず頭に入れておきたいのは、

 

「悪意あるMarkdownファイルを
　ダウンロードしただけで、
　いきなりPCが乗っ取られるわけじゃない」

 

ということだ。

 

危ないのは、
そのファイルがあるフォルダを
「Claude Code」や「Codex」の作業場所にして、
指示として読ませてしまうことにある。

 

対策は次のとおりだ。

 

1．Downloadsフォルダで
Claude CodeやCodexを起動しない。

 

Downloadsは、
Webサイトやメールから落とした、
安全かどうかも怪しいファイルが集まる場所だ。

 

作業場所としてそのまま使わず、
必要なファイルだけを取り出して、
自分で作った専用フォルダで作業しよう。

 

2．見覚えのないAGENTS.mdや
CLAUDE.mdをチェックする。

 

自分で作った覚えがなければ、
そのままAIに読み込ませてはいけない。

 

特に、

 

「設定を勝手に書き換える」
「外部サーバーへ接続する」
「特定のコマンドを実行する」

 

こういった指示が
入っていないか確認する。

 

3．AIエージェントの設定ファイルを確認する。

 

Codexなら、
~/.codex/config.toml に
身に覚えのない[mcp_servers.*]や
接続先の変更がないか見る。

 

Claude Codeなら、
.claude/settings.json に、
怪しいANTHROPIC_BASE_URLが
設定されていないか確認する。

 

4．承認やサンドボックスを無効化しない。

 

AIがコマンドや
重要な変更を実行する前に、
人間がチェックできる状態をキープする。

 

「毎回確認が出るのが面倒だから」
という理由で、権限確認を
全部オフにするのは絶対に避けるべきだ。

 

5．怪しい設定変更が見つかったら認証情報も作り直す。

 

怪しい設定変更や、
外部への不審な通信があったら、
設定を元に戻しただけじゃ終われない。

 

必要に応じてログアウトし、
再ログインして、トークン自体も再発行する。

 

ちなみに小技として、
あらかじめ空のAGENTS.mdやCLAUDE.mdを
Downloadsフォルダに置いておく手もある。

 

ブラウザが同名ファイルを保存したときに
「AGENTS (1).md」とかに名前が変わるから、
AIの指示ファイルとして読み込まれにくくなるケースがある。

 

ただ、
これはあくまで気休めの対策にすぎない。

 

これから本当に必要なのは、
「アカウントを守る対策」と
「AIエージェントを守る対策」の2本柱だ。

 

企業からの情報流出そのものは、
僕らの側では止められない。

 

だからこそ、
パスキーを使って、
パスワードの使い回しはやめて、
2段階認証を設定して、
大事なアカウントを優先して守る。

 

「情報が漏れても
　アカウントには入れない状態」

 

この守りをしっかり作っておく。

 

そして、
普段からAIエージェントを使うなら、
信頼できない場所では起動しない。

 

出所の怪しい指示ファイルは読ませず、
承認プロンプトやサンドボックスは切らず、
権限も渡しすぎない。

 

「最小権限の原則」だ。

 

これからのセキュリティ対策は、
「パスワードを強くしておけばOK」
という時代じゃない。

 

自分の
アカウントを守ることに加えて、

 

「AIに何を読ませるか」
「AIにどこまで権限を渡すか」

 

ここまで含めて
コントロールする必要がある。

 

ここまでやって、
ようやくAIエージェント時代の
ちゃんとしたセキュリティ対策になるのだ。

 

目まぐるしく変化する
AIエージェント時代だからこそ
正しい知識を学び、正しく対策していこう。

 

UNLIMITED CLUB　小林憲史

 
 

追伸

 

10月28日（水）の夜に
緊急性の高いセキュリティ関連の情報が
話題になっていたのでこちらもシェアしておく。

 

まずはChromeの脆弱性についてだ。

 

▼Chromeを使っている人は今すぐ更新推奨
→ https://ul-plus.com/l/m/llUMSYYBqgmzRp

 

細工されたWebコンテンツを
読み込むだけでChrome内部に異常処理を引き起こし、
最悪の場合は不正なコードの実行につながる恐れがある。

 

今すぐ最新版にアップデートしていこう。

 

次に、
WordPress関連のセキュリティ情報だ。

 

▼WordPressのログイン済みセッションを悪用する仕組み
→ https://ul-plus.com/l/m/CfZCCwIqwIs4YC

 

こちらは、
WordPressにログインしたまま
Webサイトを閲覧するだけで、
攻撃を受ける恐れがあるというもの。

 

どちらもユーザー自身が
怪しいファイルをダウンロードしなくても
攻撃につながるタイプなので、
今すぐ対応しておいてほしい。

 

最新情報に関しては、
倶楽部公式メルマガで配信するので
以下のメールフォームから登録しておいてほしい。