D
把握のみ
Mozillaの専門家が、AIエージェント（Claude Codeなど）がGitHubリポジトリをセットアップする際に、悪意のある依存関係を通じて開発者のマシン…
📌 一言でいうと
Mozillaの専門家が、AIエージェント（Claude Codeなど）がGitHubリポジトリをセットアップする際に、悪意のある依存関係を通じて開発者のマシンを侵害させる攻撃手法を実証しました。リポジトリ自体に明らかな悪意のあるコードは含まれていませんが、依存パッケージがエラーを表示し、AIに特定の初期化コマンドを実行させるよう誘導することで攻撃を成立させます。AIが自律的に環境構築を行う過程で、人間が気づかないうちに危険なコマンドが実行されるリスクが示されました。
🔍該当判定
- GitHubからソースコードをダウンロードし、AIエージェント（Claude Code等）に自動でセットアップ・実行させている
- AIエージェントに、ターミナルでのコマンド実行権限（pip install等のパッケージインストール権限）を与えている
- 開発環境において、AIツールが自動的に依存関係の解決や環境構築を行う運用を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIエージェントにコマンド実行権限を与える際は、実行前に必ず人間が内容を確認する（Human-in-the-loop）設定を有効にする。信頼できないリポジトリの依存関係をAIに自動インストールさせないよう制限を設ける。