B
今週中
「Comment and Control」と呼ばれるプロンプトインジェクション攻撃手法が、Claude Code、Gemini CLI、GitHub…
📌 一言でいうと
「Comment and Control」と呼ばれるプロンプトインジェクション攻撃手法が、Claude Code、Gemini CLI、GitHub Copilot AgentなどのAIコード自動化ツールで有効であることが判明しました。攻撃者はGitHubのプルリクエストのタイトルやコメントに巧妙に細工した指示を埋め込むことで、AIエージェントを操作し、任意のコマンド実行や認証情報の抽出を行うことが可能です。この脆弱性は、GitHub Actionsと連携して動作するAIエージェントの信頼性に起因しています。
🏢影響範囲
GitHub ActionsでAIコードレビューや自動化ツールを利用しているソフトウェア開発組織および企業
✅該当時の対応
AIエージェントに与える権限を最小限に制限し、信頼できないソース（外部からのPRやコメント）からの入力をAIに直接処理させないようフィルタリングを導入すること。また、AIの出力を人間がレビューするプロセスを維持することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【脆弱性情報】AIコード自動化ツールにおけるプロンプトインジェクションの脆弱性について
お疲れさまです。AIツールにおけるセキュリティリスクに関する情報共有です。
■ 概要
「Comment and Control」と呼ばれるプロンプトインジェクション攻撃手法が、Claude Code、Gemini CLI、GitHub Copilot AgentなどのAIエージェントで有効であることが判明しました。GitHubのPRタイトルやコメントに細工した指示を埋め込むことで、AIを操作し、任意のコマンド実行や認証情報の抽出が行われる可能性があります。
■ 影響範囲
- GitHub Actionsで以下のAIエージェントを利用している環境
- Anthropic Claude Code Security Review
- Google Gemini CLI Action
- GitHub Copilot Agent
■ 対応手順
1. AIエージェントに割り当てられている権限（GitHub Token等）を最小権限の原則に基づき制限してください。
2. 外部からのプルリクエストやコメントなど、信頼できないソースからの入力をAIに直接処理させないようフィルタリング設定を検討してください。
3. AIによる自動レビューの結果を鵜呑みにせず、必ず人間が最終確認を行うプロセスを徹底してください。
■ 参考情報
- SecurityWeek: Claude Code, Gemini CLI, GitHub Copilot Agents Vulnerable to Prompt Injection via Comments
対応優先度: 高（速やかな設定見直しを推奨）
お疲れさまです。AIツールにおけるセキュリティリスクに関する情報共有です。
■ 概要
「Comment and Control」と呼ばれるプロンプトインジェクション攻撃手法が、Claude Code、Gemini CLI、GitHub Copilot AgentなどのAIエージェントで有効であることが判明しました。GitHubのPRタイトルやコメントに細工した指示を埋め込むことで、AIを操作し、任意のコマンド実行や認証情報の抽出が行われる可能性があります。
■ 影響範囲
- GitHub Actionsで以下のAIエージェントを利用している環境
- Anthropic Claude Code Security Review
- Google Gemini CLI Action
- GitHub Copilot Agent
■ 対応手順
1. AIエージェントに割り当てられている権限（GitHub Token等）を最小権限の原則に基づき制限してください。
2. 外部からのプルリクエストやコメントなど、信頼できないソースからの入力をAIに直接処理させないようフィルタリング設定を検討してください。
3. AIによる自動レビューの結果を鵜呑みにせず、必ず人間が最終確認を行うプロセスを徹底してください。
■ 参考情報
- SecurityWeek: Claude Code, Gemini CLI, GitHub Copilot Agents Vulnerable to Prompt Injection via Comments
対応優先度: 高（速やかな設定見直しを推奨）
Subject: [Security Advisory] Prompt Injection Vulnerability in AI Coding Agents
Hi all,
This is a security notification regarding a vulnerability affecting several AI-powered code automation tools.
■ Overview
A prompt injection technique named 'Comment and Control' has been identified. It allows attackers to hijack AI agents via specially crafted GitHub comments, PR titles, or issue bodies. This could lead to arbitrary command execution and the extraction of sensitive credentials from GitHub Actions logs.
■ Affected Scope
- Environments utilizing the following AI agents within GitHub Actions:
- Anthropic Claude Code Security Review
- Google Gemini CLI Action
- GitHub Copilot Agent
■ Recommended Actions
1. Implement the principle of least privilege (PoLP) for permissions granted to AI agents (e.g., restricting GitHub Token scopes).
2. Introduce filtering mechanisms to prevent AI agents from directly processing untrusted inputs from external PRs or comments.
3. Ensure a mandatory human-in-the-loop review process for all AI-generated security findings or code changes.
■ Reference
- SecurityWeek: Claude Code, Gemini CLI, GitHub Copilot Agents Vulnerable to Prompt Injection via Comments
Priority: High (Prompt review and mitigation are recommended)
Hi all,
This is a security notification regarding a vulnerability affecting several AI-powered code automation tools.
■ Overview
A prompt injection technique named 'Comment and Control' has been identified. It allows attackers to hijack AI agents via specially crafted GitHub comments, PR titles, or issue bodies. This could lead to arbitrary command execution and the extraction of sensitive credentials from GitHub Actions logs.
■ Affected Scope
- Environments utilizing the following AI agents within GitHub Actions:
- Anthropic Claude Code Security Review
- Google Gemini CLI Action
- GitHub Copilot Agent
■ Recommended Actions
1. Implement the principle of least privilege (PoLP) for permissions granted to AI agents (e.g., restricting GitHub Token scopes).
2. Introduce filtering mechanisms to prevent AI agents from directly processing untrusted inputs from external PRs or comments.
3. Ensure a mandatory human-in-the-loop review process for all AI-generated security findings or code changes.
■ Reference
- SecurityWeek: Claude Code, Gemini CLI, GitHub Copilot Agents Vulnerable to Prompt Injection via Comments
Priority: High (Prompt review and mitigation are recommended)