Claude Code Opus 5 Auto Modeのブレークスルー

AnthropicのClaude Code Opus 5の自動モードは、プロンプトインジェクション攻撃からの保護を強化する機能です。このモードはデフォルトで有効化されており、その有効性について強調されています。AIエージェントのセキュリティ強化に関する取り組みが示されています。

• AnthropicのClaude Code Opus 5 Auto Modeは、プロンプトインジェクション攻撃からの保護をデフォルトで提供しています。
• 研究者Johann Rehbergerは、Claude CodeのAuto Modeに対し、Zipアーカイブの解凍・実行を誘発する攻撃手法を発見し、成功率80%を報告しています。
• この攻撃により、Claude Codeはローカルの`struct.py`ファイルをインポート・実行してしまう可能性があるとされています。
• Auto Modeはマルウェアプロセスの実行を検知しても、その停止コマンドをブロックしてしまう場合があることが確認されています。
• 安全なAIエージェントの実行には、サンドボックス環境の利用、ネットワークアクセス制限、注意深い監視が不可欠であると結論づけられています。