Claude Code、Gemini CLI、GitHub CopilotにおいてGitHubのプルリクエストのタイトルを通じてAIに悪意ある指示を注入できる脆弱性が発見されました。攻撃者がPRタイトルに特殊な文字列を仕込むとAIが認証情報を窃取してPRのコメント欄に書き出します。AnthropicはCVSS9.4という最高危険度に近い評価をしながら、100ドルの報奨金で対応しCVEの発行も行いませんでした。
感想
まだ感想はありません。最初の1件を書きましょう！
スクロール