Claude Code や Codex の悪意あるスキルが静的スキャナをすり抜ける
Zenn AI ・ 2026-08-08
原題: Claude CodeやCodexの悪意あるスキルが静的スキャナをすり抜ける
AI による要約
Claude Code には「PDF をきれいに要約するスキル」が存在し、中身は Markdown ファイル一枚で、自然言語の手順とスクリプトが書いてあるだけ。GitHub から拾ってきて skills フォルダに置けば、次からエージェントがそれを読んで実行してくれる。しかし、このスキルはあなたのシェル・ファイル・保存済みの認証情報に、エージェントとまったく同じ権限でアクセスできる。研究では、この「エージェントスキル」を狙った攻撃と、それを見つけるはずのスキャナが実際にはほとんど機能していないことが明らかになった。
この要約は当サイトの AI が生成したものです。正確な内容は 元記事（Zenn AI）をご確認ください。