## ダウンロード先指示ファイルを介したAIエージェントののっとりについてまとめてみた

- 種別: news
- 関連技術: anthropic
- 公開日時: 2026-10-29T08:04:30.000Z
- 情報源: piyolog (https://piyolog.hatenadiary.jp/entry/2026/10/29/170430)
- パーマリンク: https://vulnpulse.app/items/piyolog-abd9bca281c9

2026年10月22日、セキュリティ企業のForever Securityは、顧客端末でAIエージェントによる悪性パッケージの導入をコード実行前に遮断し、導入の指示がダウンロードフォルダの AGENTS.md に由来したと公表しました。同社は、指示ファイルに従ったエージェントが自らの設定を書き換える試験を Codex と Claude Code で行ったとしています。ここでは関連する情報をまとめます。 指示ファイルによる乗っ取りとは何か Forever Security(以下 Forever)の試験では、AIエージェントが起動したフォルダの指示ファイル(AGENTS.md、CLAUDE.md)…