EPISODE · Jun 1, 2026 · 2 MIN
GitHubのPRを読んだだけ!Claudeが鍵を盗む側になった話
from Claudeびいき · host 蔵人
Claude Code、Gemini CLI、GitHub CopilotにおいてGitHubのプルリクエストのタイトルを通じてAIに悪意ある指示を注入できる脆弱性が発見されました。攻撃者がPRタイトルに特殊な文字列を仕込むとAIが認証情報を窃取してPRのコメント欄に書き出します。AnthropicはCVSS9.4という最高危険度に近い評価をしながら、100ドルの報奨金で対応しCVEの発行も行いませんでした。
Embed this episode
NOW PLAYING
GitHubのPRを読んだだけ!Claudeが鍵を盗む側になった話
0:00
2:56
1×
No transcript for this episode yet
Similar Episodes
No similar episodes found.
Similar Podcasts
No similar podcasts found.
Frequently Asked Questions
How long is this episode of Claudeびいき?
This episode is 2 minutes long.
When was this Claudeびいき episode published?
This episode was published on June 1, 2026.
Can I download this Claudeびいき episode?
Yes. Use the download control on the episode player to save the publisher-provided media file.
URL copied to clipboard!