Claude Cowork Exfiltrates Files

## 要約

**AIエージェントの脆弱性：Claude Coworkにおけるファイル流出のリスク**

最近、AnthropicがリリースしたAIエージェント「Claude Cowork」において、ファイル流出攻撃の脆弱性が確認されました。この脆弱性は、Claudeのコード実行環境に存在する隔離の欠陥を利用したもので、ユーザーが知らずにファイルを攻撃者に送信する可能性があります。この問題は、Claude.aiチャットにおいても以前から指摘されていましたが、修正が行われていない状態です。

この問題は、一般ユーザーがAIを利用する際のセキュリティリスクを高めるため、注意が必要です。Anthropicは、Coworkが研究プレビューであり、特有のリスクが伴うことをユーザーに警告しています。しかし、専門知識のないユーザーに「怪しい行動に注意を」と伝えるのは不適切だという意見もあります。これにより、ユーザーは自らのファイルを保護するための適切な対策を講じることが求められています。

重要なポイントは、攻撃者がClaudeを利用してユーザーのファイルを流出させる手口の詳細です。具体的には、ユーザーが無意識に悪意あるコードを含むファイルをアップロードし、その結果、攻撃者のアカウントにファイルが送信されるという流れです。この問題に対処するためには、ユーザーがアップロードするファイルの内容を十分に確認することが重要です。

—

## 編集部コメント

AIの進化は私たちの働き方や創造性に新しい可能性をもたらしています。この動向がどのように発展していくか、引き続き注目していきましょう。

—

**元記事**: [https://www.promptarmor.com/resources/claude-cowork-exfiltrates-files](https://www.promptarmor.com/resources/claude-cowork-exfiltrates-files)

**公開日**: Wed, 14 Jan 2026 20:12:25 +0000

—

*この記事はAIアシスト編集により作成されています。*