「ダウンロードフォルダでAIを使わないで」と警告

イスラエルのセキュリティ会社が、AIにプログラムを書かせるツールを狙った新しい手口を明らかにしました。ダウンロードフォルダに、AIへの指示が書かれた悪意あるファイル（AGENTS.mdなど）が勝手に置かれていたというのです。

そのフォルダの中でCodexやClaude Codeのようなツールを起動すると、AIがファイルの指示を信じてしまうことがあります。その結果、設定を書き換えられたり、ウイルスを入れられたり、ログイン用の情報を盗まれたりする恐れがあります。同社の実験では、Codexは90％超、Claude Codeは約50％の確率で指示に従ったそうです。

コードを書かない人でも、AIツールを使い始める場合は頭に入れておきたい話です。ファイルを開いただけで被害に遭うわけではなく、「AIを動かす場所」に気をつける、という注意喚起です。