Claude Code に見つかった2つの脆弱性から学ぶ、AIコーディングツールのサプライチェーンリスク

Claude Codeに発見された2つの脆弱性（任意のシェルコマンド実行、APIキー窃取）とその技術的仕組みを解説。AIコーディングツールのサプライチェーンリスクに焦点を当て、エンジニアが取るべき対策として、ツールのアップデートと設定ファイルの保護を推奨している。