C
月内に
AIコーディングエージェントがディレクトリ内の指示ファイル（AGENTS.mdやCLAUDE.md）を自動的に読み込む挙動を悪用した攻撃
📌 一言でいうと
AIコーディングエージェントがディレクトリ内の指示ファイル（AGENTS.mdやCLAUDE.md）を自動的に読み込む挙動を悪用した攻撃が確認されました。攻撃者は悪意のあるAGENTS.mdファイルをDownloadsフォルダ等に配置し、AIにマルウェアを含むnpmパッケージ（function-color）のインストールやAPIトークンの漏洩を指示させます。OpenAI CodexやClaude Codeなどのツールで実証されており、不適切なディレクトリでエージェントを実行することのリスクが警告されています。
🔍該当判定
- Claude Code や OpenAI Codex などの AIコーディングツールを導入・利用している
- AIコーディングツールを起動する際、作業ディレクトリに「Downloads」フォルダを指定している
- AIコーディングツールを用いて、npmなどのパッケージ管理ツールによるライブラリインストールを自動実行させている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIコーディングエージェントをDownloadsフォルダや信頼できないディレクトリで起動しないこと。また、AIが提案するパッケージのインストールやコマンド実行前に、内容を十分に確認すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AI開発ツール利用時の注意点について
お疲れさまです。情報システム担当です。
AIによるコーディング支援ツール（Claude CodeやCodexなど）を利用する際、特定のファイルが置かれたフォルダでツールを起動すると、意図せず悪意のあるプログラムがインストールされる危険性があることが判明しました。
ご協力をお願いしたいこと:
1. 「Downloads」フォルダなどの、外部からファイルが保存される場所でAIツールを起動しないでください。
2. AIが提案した外部ライブラリのインストールやコマンド実行を行う際は、必ず内容を確認してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
AIによるコーディング支援ツール（Claude CodeやCodexなど）を利用する際、特定のファイルが置かれたフォルダでツールを起動すると、意図せず悪意のあるプログラムがインストールされる危険性があることが判明しました。
ご協力をお願いしたいこと:
1. 「Downloads」フォルダなどの、外部からファイルが保存される場所でAIツールを起動しないでください。
2. AIが提案した外部ライブラリのインストールやコマンド実行を行う際は、必ず内容を確認してください。
対応期限: 本日中
Subject: [Security Alert] Precautions when using AI Coding Agents
Hi everyone,
It has been reported that AI coding tools (such as Claude Code and Codex) can be tricked into installing malicious software if they are started in folders containing specially crafted instruction files.
Requested Actions:
1. Avoid launching AI coding agents in the 'Downloads' folder or any other directory where untrusted files are stored.
2. Always review any package installations or commands suggested by the AI before executing them.
Deadline: Immediate
Hi everyone,
It has been reported that AI coding tools (such as Claude Code and Codex) can be tricked into installing malicious software if they are started in folders containing specially crafted instruction files.
Requested Actions:
1. Avoid launching AI coding agents in the 'Downloads' folder or any other directory where untrusted files are stored.
2. Always review any package installations or commands suggested by the AI before executing them.
Deadline: Immediate