Claude Artifacts悪用攻撃警告

Anthropicの「Claude Artifacts」機能を標的とした新しいソーシャルエンジニアリング攻撃「AI-fix」が確認され、注意が呼びかけられている。

AI-fix攻撃の手口と仕組み

攻撃者は共有されたArtifactsコード内に難読化スクリプトを混入させ、ユーザーに誤った修復コマンドを実行させる。

1. ​信頼性の悪用​: AIが生成したコードであるという信頼感を悪用。
2. ​クリップボード乗っ取り​: 閲覧者の端末環境で権限奪取コマンドを自動実行させる。

ユーザーは外部共有されたArtifactsを実行する際、ソースコードの安全性を再確認することが推奨される。

引用元：ITmedia NEWS