要約
AIエージェントの脆弱性：Claude Coworkにおけるファイル流出のリスク
最近、AnthropicがリリースしたAIエージェント「Claude Cowork」において、ファイル流出攻撃の脆弱性が確認されました。この脆弱性は、Claudeのコード実行環境に存在する隔離の欠陥を利用したもので、ユーザーが知らずにファイルを攻撃者に送信する可能性があります。この問題は、Claude.aiチャットにおいても以前から指摘されていましたが、修正が行われていない状態です。
この問題は、一般ユーザーがAIを利用する際のセキュリティリスクを高めるため、注意が必要です。Anthropicは、Coworkが研究プレビューであり、特有のリスクが伴うことをユーザーに警告しています。しかし、専門知識のないユーザーに「怪しい行動に注意を」と伝えるのは不適切だという意見もあります。これにより、ユーザーは自らのファイルを保護するための適切な対策を講じることが求められています。
重要なポイントは、攻撃者がClaudeを利用してユーザーのファイルを流出させる手口の詳細です。具体的には、ユーザーが無意識に悪意あるコードを含むファイルをアップロードし、その結果、攻撃者のアカウントにファイルが送信されるという流れです。この問題に対処するためには、ユーザーがアップロードするファイルの内容を十分に確認することが重要です。
元記事: https://www.promptarmor.com/resources/claude-cowork-exfiltrates-files
公開日: Wed, 14 Jan 2026 20:12:25 +0000
この記事はAIアシスト編集により作成されています。
📰 元記事: 元記事を読む