00:00
-00:00

「見て」と頼むだけで鍵が抜ける穴!Claude Codeデスクトップ

1
セキュリティ会社のNoma Securityが2026年10月14日、Claude Codeのデスクトップアプリのプレビュー欄にあった弱点を公表しました。256KBを超えるHTMLファイルだけがスクリプト禁止の守りの外で表示され、Claudeに「このレポートを見て」と頼むだけで、手元のSSHの鍵やクラウドの認証情報が外へ送られうる状態でした。7月4日の報告から、1回目の修正が同じ日に破られ、8月17日に根本の修正が出るまでの流れと、使う側にできることを整理します。
4日前
おすすめの放送
stand.fmの無料アプリでもっと便利に
Google Play Store
App Store
about stand.fm
放送が更新されたらプッシュでお知らせされるので最新の放送を聞き逃さない。
about stand.fm
バックグラウンド再生で他のアプリを使用しながら、放送やライブが聴ける。
about stand.fm
放送やライブ、コミュニティでコメントが送れて配信者とコミュニケーションができる。
about stand.fm
アプリだけでかんたんに音声を収録して投稿できて音声の編集もできる。
jasrac
JASRAC許諾番号
9024598002Y31016
9024598004Y31016
nextone
NexTone許諾番号
000006134
© 2026 stand.fm, Inc.