どうやって攻撃が成功するのですか？

リポジトリ内のセットアップスクリプトが Claude Code などの AI ツールによって自動実行されたときに、実行時に DNS エントリからコマンドを取得します。マルウェアコードはリポジトリに存在しないため、スキャナーやコード審査からは見えません。

この攻撃から身を守るにはどうすればよいですか？

研究者は、AI エージェントがセットアップスクリプトの内容を実行前に表示すること、および開発者が第三者リポジトリのセットアップ指示を信頼できないコードとして扱うことを推奨しています。

大規模言語モデルAIコーディングTHE DECODER2026年6月29日2026年6月29日 22:00

何が起きたか
セキュリティ研究者が、GitHub リポジトリに仕込まれた攻撃手法を発見しました。Claude Code などの AI コーディングツールでリポジトリを開くと、セットアップスクリプトが実行時に DNS エントリからコマンドを取得して実行され、攻撃者がリバースシェルを開いて機械を乗っ取ります。
なぜ重要か
マルウェアがリポジトリに実際には存在せず、スキャナーやコード審査、AI エージェントからは見えません。求人票やチュートリアル、Slack メッセージにリポジトリリンクを貼るだけで、それを AI コーディングツールで開いた人のマシンが侵害される可能性があります。API キーやログイン認証情報を盗まれ、攻撃者が継続的にアクセスできるようになります。
注目点
研究者は、AI エージェントがセットアップスクリプトを実行前に内容を表示すること、および開発者が第三者リポジトリのセットアップ指示を信頼できないコードとして扱うことを推奨しています。

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

よくある質問

どうやって攻撃が成功するのですか？: リポジトリ内のセットアップスクリプトが Claude Code などの AI ツールによって自動実行されたときに、実行時に DNS エントリからコマンドを取得します。マルウェアコードはリポジトリに存在しないため、スキャナーやコード審査からは見えません。
この攻撃から身を守るにはどうすればよいですか？: 研究者は、AI エージェントがセットアップスクリプトの内容を実行前に表示すること、および開発者が第三者リポジトリのセットアップ指示を信頼できないコードとして扱うことを推奨しています。