Claude Codeへの新たな攻撃: クリーンなGitHubリポジトリがリバースシェルを開く

Mozilla 0DINがClaude Codeに対する新たな攻撃手法を公開。悪意のないGitHubリポジトリが、プロンプトインジェクションにより開発者のマシン上でリバースシェルを開く脆弱性を示唆。

• Claude Codeに対する新たな攻撃手法が発見された。
• GitHub上のクリーンなリポジトリが悪用される可能性がある。
• プロンプトインジェクションにより、開発者のローカル環境でリバースシェルが起動する。
• AIコード生成ツールのセキュリティリスクが浮き彫りになった。