AIコーディングエージェントを狙う攻撃あるけど、なんかしたほうがいいの？

AIコーディングエージェントを狙う攻撃手法と、主要ツールのデフォルトでの防御策について解説。AIを乗っ取られた際のリスクと、各社公式ドキュメントに基づく調査結果を提示。

• AIコーディングエージェントは、攻撃者にとって「乗っ取ればやりたい放題」の標的となりうる。
• 攻撃手法として、AIが読むデータへの命令仕込み（間接プロンプトインジェクション）がある。
• MCP（AIの便利ツール）の乗っ取りや、AIの奇行を突く攻撃（Slopsquatting）も存在する。
• 「機密データアクセス」「信頼できないコンテンツ読み取り」「外部通信」の3要素が揃うと情報漏洩に至る。
• ツールの防御策は、これらの3要素が同時に揃わないように設計されている。