Anthropic Claude Codeに重大な脆弱性

Anthropicが提供するAIコーディングエージェント「​Claude Code​」に、重大なセキュリティ脆弱性である​CVE-2026-40068​が発見されました。この脆弱性は、Gitのworktree機能のセキュリティチェックを不正に回避し、悪意のあるコードが実行される可能性があるというものです。

Anthropicは迅速に対応し、既に修正版である​​バージョン2.1.84以降​​をリリースしています。ユーザーは、システムの安全性を確保するために、速やかにClaude Codeを最新バージョンにアップデートすることが強く推奨されています。この脆弱性の発見は、AIを活用した開発ツールのセキュリティ対策の重要性を改めて浮き彫りにしています。