公開 GitHub の Claude Code の許可の記録、1,122個からパスワードや鍵が見つかる

📌 今日のポイント

🔴 Claude Code の人はパスワードや鍵の記載がないか確認する
🔴 AI イベントの招待から仕事用アカウントで入らない
🟢 AI に長い作業を任せたい人は練習を積ませる
🟢 AI に点検させる人は報告の色の基準を決める

⚠️ 注意：公開 GitHub の Claude Code の許可の記録、1,122個からパスワードや鍵が見つかる

確認の窓で「はい、今後は聞かない」を選ぶと、Claude Code はその許可をプロジェクトの .claude/settings.local.json に保存します。許可は型で残る時と、コマンドが一字一句そのまま残る時があり、後者ではコマンドに打ったパスワードも平文で残ります。セキュリティ企業の Apiiro が公開 GitHub で見つけたこのファイルは約10万4千個で、うち1,122個に秘密が1つ以上ありました。研究者は使えるかを試していませんが、知らせた1社は鍵が有効だったと認めています。Claude Code は自分の PC の git では除外しますが、すでにコミットした物には効きません。研究者によると、関連する報告4件は Anthropic の返事がないまま自動で閉じられていました。

尚の目線

僕の手元の許可の記録には、パスワードや鍵らしい文字は見つからず、GitHub の置き場も非公開でした。
Claude Code の人は、AI に中身を表示させずに「パスワードや鍵らしい行の数」だけを数えさせてください。
1つでもあれば、行を消す前にそのパスワードや鍵を変えましょう。

出典：The Hacker News（英語）／Apiiro（英語）／Claude Code の設定の説明（英語）

⚠️ 注意：OpenAI や SpaceX のイベントを装う招待、仕事用アカウントを盗む手口が見つかる

OpenAI を名乗る招待は、配信に申し込むと ChatGPT Pro が3か月無料とうたいます。セキュリティ企業の Push Security は11月5日、OpenAI と SpaceX のイベントを名乗る偽の申し込みページを報告しました。Anthropic を名乗る物もありましたが、調べた時点では止まっていました。どのページも仕事用アカウントでのログインを求めます。「Microsoft で続ける」を押すと、別の機器のログインに使うコードが表示され、入れると攻撃者に入場の鍵が発行されます。Google の場合は本物の画面を中継し、パスワードと多要素認証の答えを抜き取ります。招待のリンクは Google の短縮 URL などを経由させ、安全確認の仕組みをすり抜けやすくしています。

尚の目線

10月7日にも、AI サービスへの招待を装う手口を書きました。
イベントの招待が届いたら、本文を AI に貼って「主催者の公式サイトに同じイベントがあるか」を調べさせてください。
「特典のために仕事用アカウントでログイン」と言われた時点で、疑いましょう。

出典：Push Security（英語）／TechRadar（英語）

💬 話題：ISUCON2026、AI エージェントに任せきりの1人参加チームが856チームの頂点に

本人は競技中、AI に一度も指示を入力しませんでした。Web サービスを制限時間内にどこまで速くできるかを競う ISUCON2026 は、10月31日に856チーム・1,596人で開かれました。優勝は1人参加のチーム Typing Bears で、最終スコアは625,857点です。Claude Opus 5.5 で動く Claude Code が、10時から17時42分まで作業を続けました。スコアが30分以上伸びない時は、監査役の AI を呼ぶ仕掛けも入れています。準備には3か月かけ、評価環境で100回以上問題を解かせて仕組みを直したそうです。

尚の目線

僕が毎朝 AI に任せている作業も、止まった所を手順に書き足しながら、8月から少しずつ今の形になりました。
長い作業を任せたい人は、まず短い作業を何度も AI にやらせて、止まった所を手順に足しましょう。
一発で任せるより、練習を積ませる方が近道です。

出典：本人の参加記（Zenn）／ISUCON 公式の結果

💼 仕事：毎朝のセキュリティ確認を AI に任せた会社、判定の基準を1週間で3回変える

最初の基準「何かが起きたら赤」では、社員の普段の作業でも毎週赤になりました。株式会社 Stock は11月6日、クラウドの本番環境に攻撃の兆候が無いかを平日の朝に AI エージェントが確かめ、色つきの報告を作る取り組みを公開しました。2回目は、実行した人・送信元・多要素認証の有無まで調べさせる形に変え、その後さらに緩めています。最後は「何が起きたか」ではなく「人が動く必要があるか」で色を決める形に落ち着きました。防げている物や原因が分かっている物は黄色にしない、という線引きです。

尚の目線

僕も毎朝、AI に自分の PC を読むだけで点検させています。
AI に点検を任せる人は、報告の色を「自分が今日動くかどうか」で分けるよう頼んでください。
赤が毎日出ると、本当の赤を見落としてしまいます。

出典：株式会社 Stock の記事（Zenn）

📎 短信

🗞 OpenAI の資金集めで、11月1日に書いた約110億ドルの入金が済んだと報じられました。評価額は1兆2,500億ドルです。

出典：TechCrunch（英語）／Bloomberg の配信（英語）