何が起きたか
CLAUDE.mdの4つの配置を検証したところ、禁止ルールをノートに移した配置Dでのみ、5回中1回偽の秘密情報がAIに到達した。
なぜ重要か
AIがルールを読む前にフォルダを検索すると秘密情報を漏らしうる。著者はルールを読むまで存在しないのと同じだと指摘する。
こういう要約が、毎朝あなたのメールに届きます。
実験の背景にはCLAUDE.mdが意思決定や手順、経緯の追加で肥大化する共通課題がある。著者のリポジトリは141件・約35万字のメモに対しCLAUDE.mdは3,578字のみで、残りは索引経由で参照していた。検証には40件のノートを持つ架空の家計簿アプリを使い、うち5件が質問に関連し35件は無関係だった。結果、ノートが小さいと知識を分離するとトークン使用量が増えうるが、重大なリスクはルールをCLAUDE.md外に移すことだった。配置Dでは「.dev.varsを読まない」ルールをノートに置いたため、5回中1回AIがルールを読む前にフォルダ全体を検索し偽の秘密情報を露出した。著者はCLAUDE.mdにはファイルを開く前にAIが知るべきことだけを書き、強制的なブロックはフックやdeny設定で担うべきだと提案する。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
Anthropicは10月20日、ClaudeでC、C++、Java、PHP、Pythonなどのオープンソース25件（計500万行超）を分析し493件の問題を発見したと公表した
Canadian Imperial Bank of Commerceは、AnthropicのOpusを含む最先端モデルの利用に従業員1人あたり月2,130ドルかかり得ると判明
CalifはGPT-5.6 SolでPHPの重大脆弱性PHP2Shell（CVE-2026-109618/CVE-2026-109619）を発見し、PHPチームが日本時間10月21日23時に修正パッチをリリースした
Googleは2026年10月13日、Gemini 4 Argonを一般公開した
atopile、KiCad、Freerouting、Claude Codeを組み合わせ、回路記述から配置、配線、設計ルールチェックまで自動化し、auto-pcb-skillとしてGitHubで公開した
OpenAIは数学の成果719本を公開したが、変更履歴によるとLeanで検証済みなのは300/719（約42%）のみで、符号誤りにより3本が撤回された
