AIコーディングツールに重大脆弱性「Comment and Control」が発見・パッチ適用

2026年4月​​に、「​Comment and Control​」と呼ばれる重大なセキュリティ脆弱性が発見され、GitHub Copilot Agentを含む主要なAIコーディングツールに影響を与えました。この攻撃手法は、悪意のあるコメントを含むプルリクエストを開くだけで、ユーザーの操作なしにAPIキーが盗まれる可能性があるというものです。

この脆弱性は、AIが生成するコードや、開発環境におけるAIの役割が増大するにつれて、セキュリティリスクが高まっていることを示唆しています。GitHubは、AnthropicやGoogleといった主要なAI企業とともに、この脆弱性に対して秘密裏にパッチを適用し、ユーザーの安全を確保するための対応を迅速に行いました。