YanYan ｜Darts UP D.D.D／ATLAS（TON80 MAP）

【注意！Claude CodeやCodexを狙う新たな攻撃手法が発見】 forever.security/blog/hijack… 2026年10月22日、セキュリティ企業Foreverは、 AIコーディングエージェントを悪用する新たな攻撃手法を公開しました。 悪意あるWebサイトがダウンロードフォルダに「AGENTS.md」などの指示ファイルを保存し、 CodexやClaude Codeに読み込ませることで、不正プログラムの実行やログイントークンの流出を引き起こす仕組みです。 検証ではCodexで90%以上、Claude Codeで約50%の成功率が確認されました。 ユーザーが不正プログラムを直接実行しなくても被害につながるため、 AIエージェントの利用方法に注意が必要です。 ▼Foreverが見つけた新たな攻撃手法のポイント ・実際の攻撃を検出： Foreverが顧客PCで悪意ある指示ファイルを発見し、攻撃を阻止。 ・Webサイトから攻撃可能： ダウンロードフォルダに「AGENTS.md」などを配置し、AIに悪意ある指示を読み込ませる。 ・Codexで90%以上成功： 検証では不正なnpmパッケージの実行に成功。 ・Claude Codeでも約50%成功： API通信先の変更によって、認証トークンの漏洩やコード実行につながる。 ・設定変更が継続する危険性： Codexの設定を書き換えられると、別のプロジェクトにも影響する可能性。 ・基本的な対策： DownloadsフォルダでAIを起動せず、不審な指示ファイルやMCP設定を確認する。 ・安全機能を維持： サンドボックスや承認機能を無効化しないことが重要。 30年間有効だったセキュリティルールが、AIエージェントが入ってきた瞬間に 通用しなくなったという現実を受け止め、見直さないといけませんね。 AIエージェントを業務で活用する機会が増える中、 Markdownファイルが攻撃のきっかけになる点は脅威ですね。（そもそもファイルAGENTS.mdは従うべきもののため） 普段何気なく使っているダウンロードフォルダが危険な場所になることは意外でした。 便利なAIだからこそ、安全な利用環境を常に意識してアップデートもしないといけませんね。