事例詳細
イスラエルのセキュリティ研究者が、AIエージェント向けの標準ファイル形式であるllms.txtおよびllms-full.txtファイルに登録されていないパッケージ名やドメイン名を記載している約120のサイトを発見し、実証実験でそれらのファイルを処理するClaudeやCodex、Hermesなどのコーディングエージェントが、攻撃者が用意した悪意あるコードをダウンロードして実行する様子を確認した。複数のフォーチュン500企業およびスタートアップ数十社が影響を受け、少なくとも1つのケースでは実際の稼働中のマルウェアが検出された。
残留リスク
不明
信頼性の高い公開ソース(報道・論文・公式発表)のみ表示しています。
2026-08-28 / 報道 / 起点となった情報
https://arstechnica.com/security/2026/08/claude-codex-and-hermes-installed-unowned-code-inside-corporate-networks/2026-08-31 / 報道 / 裏付けとなる情報
https://forgeeks.net/ai-agents-abandoned-package-references/Coding Atlasベンチマーク、13種のAIコーディングエージェント構成で悪意あるリポジトリ指示への系統的な脆弱性を明らかに
GitSpawn: サニタイズされていない.git/configの実行により、5種のAIコーディングエージェントで認証前の任意コード実行が可能に
スキルインターフェースベンチマークでGemini CLIとQwen Codeに対しLLMカモフラージュ悪意コマンドが95%超の成功率
一見無害に見える GitHub リポジトリが、AI コーディングエージェントにマルウェアを実行させる手口