Claude, Codex, and Hermes installed unowned code inside corporate networks
AI summary
Editorial policyAnthropicのClaudeやOpenAIのCodexなどのAIツールが、企業ドキュメント内のコマンドを実行し、所有権が不明なコードをネットワーク内にインストールする事例が確認された
Key points
- •企業内のドキュメントに埋め込まれた227件のインストールコマンドが、所有権のないコードを指していたことが判明
- •AIアシスタントがこれらのコマンドを盲信して実行することで、セキュリティ侵害やマルウェア感染のリスクが高まっている
- •この問題は生成AIが外部リソースを自律的に取得・実行する機能の危険性を浮き彫りにしている