TopicBaseClaudeが『ポケモン』関連の制作依頼を拒否したとの報告
Anthropicの対話型AI「Claude」が、『ポケモン』の画像素材を使うファンプロジェクトへの対応を拒否したと、開発者が報告しました。キャラクターの描画やロゴの利用を拒否したとの検証結果も出ています。
#Claude Code
Claude Codeの実行許可設定から認証情報が流出、約1100の公開リポジトリで検出
Anthropicの開発支援AI「Claude Code」で、コマンド実行時の確認を省く設定にパスワードなどが保存され、GitHubの公開リポジトリへ流出する問題が起きています。セキュリティ企業Apiiroの調査では、設定ファイルが10万超の公開リポジトリで見つかり、そのうち約1100に認証情報が含まれていました。実行許可の記録に、認証情報を含むコマンド全文が残る仕組みが関係しています。
Claude Codeの設定ファイルが公開GitHubに流出、63組織の認証情報を検出
AIで開発作業を支援するClaude Codeの個人用設定ファイルが公開GitHubリポジトリに入り、パスワードやAPIトークンなどが露出していました。セキュリティ企業Apiiroの調査では、公開された設定ファイルは10万件超に上り、そのうち約1100件に63組織の秘密情報が含まれていました。コマンドの実行許可を保存する際、コマンド内の認証情報も一緒に記録される仕組みが関係しています。
Claude Codeに既存ゲームの再現を避ける指示、オリジナル作品は引き続き制作可能
AnthropicのAIコーディングツール「Claude Code」に、他者の特定のゲームを再現しないよう促す指示が加わりました。開発に携わるAddy Osmani氏は、Claudeを知的財産の侵害に使うことは同社の利用ポリシーに反すると説明しています。
CursorのClaude Code拡張機能にSSHバックドア、最大5,000人に影響の恐れ
Cursorの拡張機能マーケットプレイスで10月29日、AnthropicのClaude Code拡張機能を改変した不正版が約11時間配布されました。Cursorは、最大5,000人に影響した可能性があるとしています。不正コードは端末情報を送信し、SSHを使って外部から接続できる状態を作ろうとするものでした。
Anthropic、Claude EnterpriseにAI利用状況のレポートとチーム共有予算を追加
Anthropicは10月28日、企業向け「Claude Enterprise」に、チームごとのAI利用状況を分析するレポート、アプリ内アンケート、チーム共有予算を追加しました。利用量と費用に加え、作業の成果やつまずきも把握でき、企業はAIへの支出を管理しやすくなります。
DownloadsのAGENTS.mdを悪用、AIコーディングエージェントに不正操作させる攻撃
Downloadsフォルダーに置かれたAGENTS.mdをAIコーディングエージェントが読み込み、不正なnpmパッケージを導入しようとした事例が見つかりました。攻撃はCodexとClaude Codeで再現され、コード実行や認証情報の窃取につながる経路が確認されました。
音声でClaude Codeとやり取りするAndroidアプリ「Walkie-Claudie」
スマートフォンから音声でPC上のClaude Codeに指示し、返答を読み上げてもらうAndroidアプリ「Walkie-Claudie」が公開されています。開発者は、配送の仕事中にキーボード入力や画面の確認が難しいことから、この仕組みを作りました。
Claude CodeがMac上のXMRigを検出、CPU使用率は約1,175％
Macの温度監視アプリを開発していた利用者が、Claude Codeから暗号資産マイナーの稼働を知らされました。検出されたXMRigはCPUを約1,175％、およそ12コア分使用し、CPU温度は112度に達していました。
Claude Codeを使ったLinux向けスキャナードライバーとMIPIカメラの修正
Red HatのChristian Schaller氏は、Claude Codeを使い、Linuxで動作しなくなっていたPlustekのフィルムスキャナー用ドライバーと、ThinkPadのMIPIカメラを修正しました。いずれも、Windowsでの動作や実機のデータを手掛かりに、未公開のハードウェア仕様を調べる取り組みです。
Torvalds氏、Claude Codeを使ったLinuxカーネルのメモリー管理改善に着手
Linus Torvalds氏がClaude Codeを補助に使い、Linuxカーネルのメモリー管理を改善するパッチ系列に取り組んでいます。この設計は、多数のスレッドが同じファイルを小さく読み取る際に生じるfolio参照カウントの競合を避けることを目指しています。