GitHubのPRを読んだだけ！Claudeが鍵を盗む側になった話

Claude Code、Gemini CLI、GitHub CopilotにおいてGitHubのプルリクエストのタイトルを通じてAIに悪意ある指示を注入できる脆弱性が発見されました。攻撃者がPRタイトルに特殊な文字列を仕込むとAIが認証情報を窃取してPRのコメント欄に書き出します。AnthropicはCVSS9.4という最高危険度に近い評価をしながら、100ドルの報奨金で対応しCVEの発行も行いませんでした。