Anthropicらのコーディングエージェントに重大脆弱性が発見

セキュリティ企業のNovee Securityは2026年8月7日、Anthropic、Google、OpenAIの大手3社が展開するAIコーディングエージェント製品群において、相次いで重大なセキュリティ脆弱性が発見されたと発表した。

認証情報窃取やサプライチェーン攻撃につながる欠陥

調査結果によると、各社のAIエージェントがコード生成やプロジェクトのローカルビルドを実行する際、外部から注入された悪意のあるプロンプトや構成ファイルをそのまま信頼してしまう欠陥が存在した。

これにより、攻撃者は開発者のローカル環境でリモートコード実行（RCE）を引き起こしたり、クラウドストレージのAPIキーやSSH鍵などの認証情報を窃取することが可能であった。さらに、不正コードをオープンソースライブラリに紛れ込ませるサプライチェーン侵入リスクも懸念されている。

日本企業・開発者への影響と対応策

開発現場でのAIエージェント導入が急増している日本のIT企業においても、セキュリティ境界の再確認が求められる。サンドボックス環境でのエージェント実行や、CI/CDパイプラインでの静的解析の徹底が必要である。

開発自動化時代のAIセキュリティ標準の確立

自律型AIエージェントが高度な権限を持ってローカル環境で動作する機会が増えたことで、従来のWeb脆弱性とは異なる「エージェント特有の攻撃手法」への警戒が高まっている。業界全体でのセキュリティ基準の策定が不可欠である。