{"id":"piyolog-abd9bca281c9","seq":2146175,"kind":"news","title":"ダウンロード先指示ファイルを介したAIエージェントののっとりについてまとめてみた","url":"https://piyolog.hatenadiary.jp/entry/2026/10/29/170430","permalink":"https://vulnpulse.app/items/piyolog-abd9bca281c9","summary":"2026年10月22日、セキュリティ企業のForever Securityは、顧客端末でAIエージェントによる悪性パッケージの導入をコード実行前に遮断し、導入の指示がダウンロードフォルダの AGENTS.md に由来したと公表しました。同社は、指示ファイルに従ったエージェントが自らの設定を書き換える試験を Codex と Claude Code で行ったとしています。ここでは関連する情報をまとめます。 指示ファイルによる乗っ取りとは何か Forever Security(以下 Forever)の試験では、AIエージェントが起動したフォルダの指示ファイル(AGENTS.md、CLAUDE.md)…","severity":null,"techs":["anthropic"],"cves":[],"tags":["security"],"source":{"id":"piyolog","name":"piyolog"},"published_at":"2026-10-29T08:04:30.000Z","fetched_at":"2026-10-29T08:07:51.011Z"}