ダウンロード先指示ファイルを介したAIエージェントののっとりについてまとめてみた

2026年10月22日、セキュリティ企業のForever Securityは、顧客端末でAIエージェントによる悪性パッケージの導入をコード実行前に遮断し、導入の指示がダウンロードフォルダの AGENTS.md に由来したと公表しました。同社は、指示ファイルに従ったエージェントが自らの設定を書き換える試験を Codex と Claude Code で行ったとしています。ここでは関連する情報をまとめます。 指示ファイルによる乗っ取りとは何か Forever Security(以下 Forever)の試験では、AIエージェントが起動したフォルダの指示ファイル(AGENTS.md、CLAUDE.md)…

在 piyolog 阅读

2026/10/29 17:04，piyolog 发布了“ダウンロード先指示ファイルを介したAIエージェントののっとりについてまとめてみた”（类型：安全新闻）。相关技术：Anthropic (Claude)。