Claude Codeに「このサイトを要約して」と言っただけでPCを乗っ取られた #160

本日のYOSHIO's Report 2026年8月30日（日）

この配信で話されている内容は与太話です。誤認や思い込み、ハルシネーションが多々含まれますのでお気を付けください
パーソナリティ：YOSHIO

1. OpenAIが、イーロン・マスクのSpaceXに買収されたAI開発ツールCursorへのモデル提供を打ち切ると発表
OpenAIは「マスク氏の各社が契約に違反してきた経験から、SpaceXが利用規約の範囲内で技術を使うと確信できない」として、2026年11月12日を提供停止の予定日に設定。CursorのCEOはX上で「OpenAIのモデルはCursorの利用の約5%」と述べ、SpaceXは8月14日に600億ドルでCursorの買収を完了していた。

2. 韓国政府が全国民に生成AIを無料開放、トークン上限なしで病院予約や税務相談にも対応
「AI for All」は9月にベータ開始、年内に本格立ち上げ。3つの企業連合が担当し、政府はNvidia B200を最大512基配布。2026年のAI関連予算は約10兆ウォン（72億ドル）で前年の約3倍、韓国人の約4分の1がAIに課金している（米国は約2%）。

3. 「このサイトを要約して」と頼むだけでClaude Codeが攻撃者のコードを実行、成功率は最大80%
セキュリティ研究者Johann Rehbergerの検証。AIが安全上の理由で同梱バイナリの実行を拒否し、自作の復号プログラムを書いたことが逆に攻撃経路になった。Pythonのモジュールシャドーイングを突かれ、2体目のClaude Codeが起動する事例も。Anthropicは「設計どおりの挙動」と回答したとされる。

【今回のキーワード】
OpenAI、Cursor、SpaceX、Elon Musk（SpaceX・X・xAIを保有）、Sam Altman（OpenAI CEO）、Greg Brockman（OpenAI President）、Michael Truell（Cursor CEO）、xAI、X（旧Twitter、SpaceX傘下のSNS）、ChatGPT、Microsoft、Anthropic、Claude、Claude Code、Opus 5、Auto Mode（Claude Codeの既定設定）、Windsurf（Anthropicが自社AIの利用を停止した開発ツール）、Tom Brown（Anthropic共同創業者）、Amjad Masad（Replit CEO）、Mat Velloso（Docker幹部）、Replit、Docker、vibe coding（バイブコーディング、AIに指示して開発を進める手法）、AIコーディングツール、terms of service（利用規約）、IPO（株式公開）、CNBC（出典メディア）
AI for All（韓国政府の全国民向け生成AI提供プログラム）、大韓民国政府、科学技術情報通信部（Ministry of Science and ICT）、Lee Jae Myung（李在明、韓国大統領）、Kakao（韓国の大手生活プラットフォーム）、Nvidia、B200（NvidiaのAI用半導体）、トークン（AIが文章を処理する単位）、generative AI（生成AI）、コンソーシアム（企業連合）、PNC Bank（米国の銀行、有料AI利用率の調査元）、10兆ウォン、72億ドル、512基、2000万人、TechSpot（出典メディア）
Johann Rehberger（セキュリティ研究者、別名wunderwuzzi）、prompt injection（プロンプトインジェクション、AIに不正な指示を紛れ込ませる攻撃）、AIエージェント、WebFetch（Claude Codeのウェブ取得ツール）、curl（コマンドラインのデータ取得ツール）、Bash、415 Unsupported Media Type、303リダイレクト、ZIPアーカイブ、struct.py、base64、module shadowing（モジュールシャドーイング、同名ファイルが正規モジュールより先に読まれる性質）、Python、Base85、zlib、decoder-darwin（macOS向けバイナリ）、command-and-control callback（C2コールバック）、claude -p（ヘッドレス起動）、whoami、uname、id、Calculator（電卓アプリ）、classifier（判定器）、OS isolation（OSレベルの隔離）、network egress control（外部通信の制限）、sandbox（サンドボックス）、The Register（出典メディア）

※金額換算は1ドル＝160円（2026-08-28時点）で計算しています。