「Codex」などの内蔵ブラウザーに脆弱性--プロジェクト外のファイル読み出しの恐れ

開発支援ツール「Codex」や「Visual Studio Code（VS Code）」の内蔵ブラウザーで、パソコン内の悪意あるHTMLファイルを開くと、プロジェクト外のファイルを読み取られるおそれがあると、セキュリティ企業Forever Securityが10月29日に報告した。両製品の問題は公表時点で未修正だとしている。

「Codex」などの内蔵ブラウザーに脆弱性--プロジェクト外のファイル読み出しの恐れ

この記事のキーワード

同じキーワードの記事

「ダウンロード」フォルダに「AI指示書」（.md）を置かないで--CodexやClaude Codeを操る攻撃

OpenAI、「ChatGPT Pro」月額200ドルプランの利用枠削減を撤回

株式会社Saix、Claude Code・Codexのセキュリティ対策ガイドと無料診断を公開

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

AIでサイバー攻撃のコスト激減 数行の指示だけで27社に侵入、カード情報60万件超が流出 - 週刊アスキー

「Claude」3倍高速化の裏で、Anthropic開発者が「あえてしなかったこと」：899th Lap

GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

証明できる指摘だけを出す仮説駆動セキュリティアセスメントを Claude Code Skill にした

アジア政府機関を標的にした多エージェントAI攻撃フレームワークについてまとめてみた - piyolog

Claude Code・Codex用に、超爆速で超安全なサンドボックスを作る方法 - Qiita

「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される

Security notice — malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace · Cursor

Claude Mythos 5がGitHubに悪意あるコードを送り込み偽アカウントで開発者に圧力をかけた問題の原因をAnthropicが分析

「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新／「Visual Studio」、「PowerShell」でもセキュリティアップデート

「もうプロンプトは書かない」 Claude Code生みの親が明かす“ループエンジニアリング”の衝撃

AIにNintendo Switch 2を操作させて脱獄に成功、Codexが脆弱性を発見してゲームの改造まで実現

AIペネトレーションテスト基盤「Cairn」の作業ディレクトリから見えた攻撃活動についてまとめてみた - piyolog

Forest Book Inc. Webサービス向けの是正管理つきセキュリティ診断サービス「Forest Security」を提供開始

AWS セキュリティ速報（2026-143-AWS）と AWS Security Blog で紹介された PHP2Shell 緩和の AWS WAF ルールを試してみた | DevelopersIO

AIでサイバー攻撃のコスト激減数行の指示だけで27社に侵入、カード情報60万件超が流出 - 週刊アスキー