Claude Codeの3つの脆弱性、git cloneで鍵流出の恐れ

2026年8月7日、AnthropicのAIツール「Claude Code（ターミナル上で対話的にコード生成やリファクタリングを行うツール）」に潜んでいた3つの連続する脆弱性と、それらを組み合わせた攻撃手法の詳細が有志のセキュリティアナリストにより公開された。

フック機能と設定ファイルを悪用した攻撃の仕組み

分析によると、攻撃の起点はgit cloneで取得したプロジェクトファイルに含まれる隠し設定やフック（hooks）定義である。

被害者が対象ディレクトリでClaude Codeを起動した瞬間に、フックが背景で自動実行され、システム内のAPIキーやアクセストークンが盗み出される。被害者がコマンドを明示的に承認していない状態でも処理が進行する点が極めて危険視されている。

日本の開発者コミュニティにおける回避策

未認証のオープンソースリポジトリを安全に検証するためには、--no-hooksなどの実行フラグを指定するか、Dockerなどのコンテナ隔離環境でClaude Codeを実行することが推奨されている。

デフォルトセキュリティ設定の見直し

AI開発ツールの利便性と安全性のトレーディングオフが浮き彫りとなった。ベンダー側には、初期設定での自動フック実行の無効化や、危険なアクション実行前における明示的なユーザー確認ダイヤログの義務付けが求められている。