AIエージェントに「安全なコマンド」を許可しただけで任意コード実行、Dockerが解説するコマンド承認の落とし穴

AIを使ってプログラミングを支援する「AIコーディングエージェント」では、危険なコマンドを実行する前にユーザーへ確認を求める仕組みが使われています。しかしDockerは2026年8月18日に、安全に見えるコマンドをユーザーが承認しても攻撃者のコードが実行される可能性がある事例を紹介しました。<a href="https://gigazine.net/news/20260819-ai-agent-command/">続きを読む...</a>

GIGAZINE 2026年08月19日 07:15

この記事のキーワード

< AI・人工知能 href="https:// href="https .net/ </ 新薬承認 AIエージェント AIコーディングプログラミング AIコーディングエージェント攻撃者 -agent Docker 任意コード実行任意コードコマンド承認 45;command/"> 45;command

グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

GIGAZINEで元記事を読む

AIエージェントに「安全なコマンド」を許可しただけで任意コード実行、Dockerが解説するコマンド承認の落とし穴

この記事のキーワード

同じキーワードの記事

AIに同じミスを繰り返させない「ハーネスエンジニアリング」とは？

AIエージェントが24時間体制で本番障害の一次調査を自動化、人間の役割は「判断」のみに

プロ開発者の90％がAIコーディングエージェントを週1回以上利用、Claude CodeのシェアがGitHub Copilotを逆転して約2倍差の1位

使い込むほど成長するAIエージェント「Hermes Agent」で実際に行った作業をスキル化して再利用してみた

使い込むほど成長するAIエージェント「Hermes Agent」をWindowsで実際に使ってみた、インストールからウェブ検索・ブラウザ操作まで

AIエージェントは「記憶」が多いほど賢くなるわけではない、IBM Researchが8モデルで検証

AIエージェントで構築した「自律型ハッキングツール」がアジアの政府機関を攻撃、中国による台湾政府への攻撃か

AIエージェントの「不正なファイル操作」「危険なコード生成」といった問題をReddit投稿から抽出した研究結果

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

史上初の「エージェント型ランサムウェア」感染事例の報告

OpenAIがCursorとの提携・モデル提供の終了を通達、「SpaceXがOpenAIの利用規約に従って技術を使うという確信が持てないため」

eSIM内蔵イヤホンで会話を録音・文字起こし・要約してAIエージェントにプレゼン資料作成などをお願いできるウェアラブルAI「Plaud One」が登場

OpenAIがHugging Faceを誤ってハッキングしてしまった件で分析結果を報告、隔離された複数のエージェントがお互いの存在を発見するところから壮大な協力作戦が始まる

AIエージェント時代のコーディングテクニック「コーディングルールをAGENTS.mdにまとめる」「品質が低下したらAGENTS.mdの読み直しを指示」

「Perplexity Computer」の完全ローカル版「Portable Computer」をPerplexityがリリース

AIエージェントの「ハーネス」とは？AIモデルを実際に働かせる4つの仕組み

「メタルギアオンライン」でロビー参加だけでPCを乗っ取られる恐れ、任意コード実行につながる脆弱性が判明

SpaceXAIがNVIDIAと協力して宇宙空間で動作するAIシステム計画を本格化＆NVIDIA製AIエージェント用CPU「Vera CPU」の大規模導入も発表

NVIDIAのAIエージェント「AVO」がARC-AGI-3で100％を達成、同じベースモデルの別条件での評価は約30％で「実行基盤(ハーネス)」の重要性が示される

MCPが新ロードマップを公開、長時間処理やAIエージェント認証など5分野を重点化