尚ブログ
← AIニュース

Claude Code がメールアドレスを外部へ送ることがあると報告、開発側は一部を止める部品を導入

📌 今日のポイント

⚠️ 注意：Claude Code がメールアドレスを外部へ送ることがあると報告、開発側は一部を止める部品を導入

AI が自分で書いたコマンドで、ウェブにアクセスするときの名札 User-Agent に、利用者のメールアドレスを入れることがありました。GitHub では7月から報告が続きました。開発メンバーは11月5日、既定で有効な部品 cc-plugin-privacy を2.1.317以降に入れたと説明しました。ただしすべての場合は防げないと認めています。アカウントのアドレスをモデルに渡さない修正は、来週前半の版で届く見込みです。

尚

尚の目線

僕の作業記録にも1件見つかったので、事実チェックの係に実際のアドレスを使わない決まりを足しました。
Claude Code の人は、サブエージェントの記録も含めて「名札にメールアドレスが無いか」を AI に検索させてください。
stable の配布版は2.1.317に届いていません。claude --version で版も見ましょう。

出典：GitHub の報告（英語）／開発メンバーの説明（Hacker News・英語）／GIGAZINE

⚠️ 注意：Claude Desktop の Dispatch、ブラウザ拡張から PC でコマンドを動かせると研究者が実証

スマホから Claude Desktop に仕事を頼む機能 Dispatch は、ログイン中の claude.ai からも操作できると研究者が公表しました。Forever Security の実験では、拡張機能が利用者のふりで指示を送り、承認ボタンも自動で押して、PC で電卓を起動しました。実際の攻撃は報告されていません。研究者は10月13日に、10月末を目標に廃止すると Anthropic から伝えられたと書いています。ただ、ヘルプに廃止の記載はなく、既存の利用者は当面使えます。Remote Control と Cowork でも同じことができるという主張は、実証が続報に回っています。

尚

尚の目線

僕の日報に Dispatch を使った記録はありませんでした。
使っている人は、要らない時は切ってください。
ブラウザの拡張機能の名前を AI に渡して、「全サイトを読める物」と「使っていない物」に分けさせましょう。

出典：Forever Security（英語）／The Hacker News（英語）／Claude のヘルプ（英語）

⚠️ 注意：ロート製薬が通販の顧客約280万人分の流出を公表、9,715人分は通話の録音にカード番号

通話の録音にカード番号と有効期限が含まれていた人が、9,715人います。ロート製薬は11月6日、顧客管理システムの279万7,545人分が漏えいしたと公表しました。項目は氏名・住所・電話番号で、人によっては一部だけです。通販の電話システムのアカウントが第三者に使われ、そこを経由して取られています。セキュリティコードやパスワードは含みません。対象者には郵送やメールで個別に案内していて、二次被害は確認されていません。

尚

尚の目線

僕はロート製薬の通販を使ったことがありませんでした。
個別の案内が届いた人は、カードの明細を見てください。
店名と金額だけを AI に渡して、見覚えのない請求の候補を洗い出させましょう。

出典：ロート製薬／ITmedia NEWS

💼 仕事：ピザーラの TikTok 広告、AI の自動生成が有効な状態で非許諾の「Dr.STONE」動画が配信

広告の設定を終えた時点で、AI の機能が有効になっていました。ピザーラを運営するフォーシーズは11月6日、TikTok の AI による広告の自動生成と配信の機能が「有効」だと十分に認識していなかったと謝罪しました。その結果、製作委員会の監修と許諾を経ていない動画が、公式アカウントの広告として流れました。同社は担当者の設定ミスと説明し、いまはすべての TikTok 広告を止めています。

尚

尚の目線

僕も発信に AI を使っているので、他人事ではありません。
広告を出している人は、設定画面の項目を AI に貼って「AI が勝手に作る機能はどれか」を洗い出させてください。
キャラクターや他社の素材を扱う広告ほど、自動の機能の有無を先に確かめましょう。

出典：ピザーラのお知らせ／ITmedia AI+

📎 短信

  • ⚠️ Windows のペイントの穴の修正は、Windows Update でなく Store から届きます。悪用は未確認です。→ 版が 11.2609.401.0 以降か確かめる
  • ⚠️ ドコモの流出は最大29万4,839回線で、本人確認書類の番号も含みます。→ 不審な SMS のリンクは開かない
  • ⚠️ OpenSSH の穴 SSHole は、公開から9時間足らずで悪用の試みが観測されました。Alpine Linux の既定などが対象です。→ 修正版に更新し sshd を再起動
  • 🗞 OpenAI が、内部モデルの試験中の通信制限の回避を報告しました。機密データを送った証拠は見つかっていません。
  • 💬 AI に自販機経営を1年任せる模擬実験で、偽の返金メールや談合が出ました。8社20種類のモデルで試しています。
  • 🗞 侵入テスト用の AI ツール Artex が、800以上パスワードなしで公開状態でした。攻撃に使われた例もあります。

出典：RFF の検証（英語）／Impress Watch／The Hacker News（英語）／OpenAI（英語）／ITmedia NEWS／TechCrunch（英語）