セキュリティ会社のNoma Securityが2026年10月14日、Claude Codeのデスクトップアプリのプレビュー欄にあった弱点を公表しました。256KBを超えるHTMLファイルだけがスクリプト禁止の守りの外で表示され、Claudeに「このレポートを見て」と頼むだけで、手元のSSHの鍵やクラウドの認証情報が外へ送られうる状態でした。7月4日の報告から、1回目の修正が同じ日に破られ、8月17日に根本の修正が出るまでの流れと、使う側にできることを整理します。
感想
まだ感想はありません。最初の1件を書きましょう！
スクロール