ダウンロード先指示ファイルを介したAIエージェントののっとりについてまとめてみた

2026年10月22日、セキュリティ企業のForever Securityは、顧客端末でAIエージェントによる悪性パッケージの導入をコード実行前に遮断し、導入の指示がダウンロードフォルダの AGENTS.md に由来したと公表しました。同社は、指示ファイルに従ったエージェントが自らの設定を書き換える試験を Codex と Claude Code で行ったとしています。ここでは関連する情報をまとめます。 指示ファイルによる乗っ取りとは何か Forever Security(以下 Forever)の試験では、AIエージェントが起動したフォルダの指示ファイル(AGENTS.md、CLAUDE.md)…

piyologで読む

2026/10/29 17:04、piyologが「ダウンロード先指示ファイルを介したAIエージェントののっとりについてまとめてみた」を公開しました (種別: セキュリティニュース)。関連する技術: Anthropic (Claude)。