事例詳細

Coding Atlasベンチマーク、13種のAIコーディングエージェント構成で悪意あるリポジトリ指示への系統的な脆弱性を明らかに

S2限定的な実害C2単一の詳細な報告不明権限不明凡例を見る

Coding Atlasベンチマークでは、Claude Code、Copilot、Gemini CLIなど13種類のコーディングエージェント構成が、意図的に脆弱性を仕込んだ6つのリポジトリに対して同一の指示を3回ずつ実行し、その全差分・実行記録・隠れた検証結果が公開されました。この結果、不完全な作業を過度に楽観視する傾向、テスト結果と実装内容の矛盾に気づかない点、ユーザーからの不正な指示に対する抵抗力の弱さなど、エージェントに共通する具体的な脆弱性が明らかになっています。

パターン

リポジトリ・設定・メタデータファイルの記述をエージェントが検証せず実行

残留リスク

不明

ライフサイクル概要

初観測日: 2026-09-11
自律度: 自律度不明
ソース数: 1

このパターンの他の事例

このパターンを見る