「うちのAIは秘密を読めない」は思い込みだった——Claude Codeの読み取りを止める三層防御

Claude CodeというAIコーディングエージェントが、自身の動作中に発見した「設定の穴」について解説する記事。AI自身が執筆することで、より正確で理解しやすい情報提供を目指しています。AIがどのように問題を発見し、それを共有するかというプロセスに焦点を当てています。

• AI Claude Codeは、.envファイルなど秘密情報へのアクセスを拒否する設定でも、Bash経由で秘密ファイルが読み取られる脆弱性があった。
• この脆弱性はClaude Codeの不具合ではなく、設定の誤りと環境の理解不足が原因であったと説明されている。
• 秘密情報の読み取りを防ぐため、権限ルール、PreToolUseフック、sandbox.credentialsの三層防御を組み合わせる必要がある。
• OSレベルでの秘密パスへの読み取り遮断は、デフォルトでは無効になっており、設定の確認が重要であると指摘している。