Claude Codeを狙うゼロクリック攻撃に注意！プロンプトインジェクションから身を守る方法

「GitHubリポジトリや技術ガイドに仕込まれたプロンプトで、Claude Codeがマルウェアを実行してしまう」という警告がRedditで話題になっています。ゼロクリック攻撃（ユーザーの操作なしに実行される攻撃）の脅威と、その対策について詳しく解説します。AIコーディングアシスタントを安全に使うために、ぜひ知っておきたい内容です。

この記事のポイント
ゼロクリック攻撃とは
具体的な攻撃シナリオ
なぜClaude Codeが標的になるのか
防御策
知っておくと便利なTips
まとめ

この記事のポイント

GitHubリポジトリやコードガイドに悪意のあるプロンプトが仕込まれるリスクがある
Claude Codeがそのプロンプトを読み込んで悪意のあるコードを実行する可能性がある
信頼できないソースからのコードは慎重に扱う必要がある
Claude Codeの権限設定とサンドボックス機能を活用することが重要

ゼロクリック攻撃とは

ゼロクリック攻撃とは、ユーザーがリンクをクリックしたりファイルを開いたりといった操作をしなくても、自動的に実行される攻撃のことです。従来のマルウェアは「怪しいファイルを開かなければ安全」でしたが、ゼロクリック攻撃ではその前提が崩れます。

AIコーディングアシスタントの文脈では、リポジトリのREADMEファイルやコードコメントに悪意のあるプロンプト（指示文）を仕込むことで、AIに意図しない動作をさせる攻撃が考えられます。Claude Codeがファイルを読み込んだ瞬間に、その隠された指示を実行してしまう可能性があるのです。

具体的な攻撃シナリオ

攻撃者は以下のような方法で悪意のあるプロンプトを仕込む可能性があります。

1. READMEファイルへの埋め込み

オープンソースリポジトリのREADMEファイルに、人間には見えにくい形（白文字や特殊文字）で悪意のある指示を埋め込みます。Claude Codeがプロジェクト概要を把握するためにREADMEを読み込むと、その指示が実行されます。

2. コードコメントへの埋め込み

ソースコードのコメント部分に、通常のコメントに見せかけた悪意のある指示を隠します。コードレビューやリファクタリングの際にClaude Codeがコメントを読み込むと、攻撃が発動します。

3. 技術ドキュメントへの埋め込み

ブログ記事や技術ガイドに悪意のある指示を仕込み、Claude Codeにそのページを参照させることで攻撃を実行します。

なぜClaude Codeが標的になるのか

Claude Codeが攻撃者にとって魅力的なターゲットである理由はいくつかあります。

まず、ファイルシステムへのアクセス権限があります。Claude Codeはコードの読み書きを行うため、ローカルファイルへの広範なアクセス権を持っています。攻撃者がこの権限を悪用できれば、機密情報の窃取やマルウェアのインストールが可能になります。

次に、コマンド実行能力があります。Claude Codeはシェルコマンドを実行できるため、悪意のある指示によって任意のコマンドを実行させられる可能性があります。

さらに、自動化されたワークフローも危険です。CI/CD環境でClaude Codeを使用している場合、自動実行される処理の中で攻撃コードが実行される可能性があります。

防御策

1. 信頼できるソースのみを使用

知らないリポジトリや怪しいサイトからコードを取得する際は、Claude Codeで直接開く前に内容を確認しましょう。特にREADMEファイルやドキュメントは注意深くチェックしてください。

2. サンドボックス環境の活用

新しいプロジェクトや信頼できないコードを扱う際は、隔離された環境（Docker、仮想マシン等）で作業することをおすすめします。万が一攻撃を受けても、被害を限定できます。

3. 権限の最小化

Claude Codeに与える権限を必要最小限に留めましょう。ファイルシステムへのアクセス範囲を制限し、不要なコマンド実行を禁止する設定を検討してください。

4. 出力の確認

Claude Codeが生成したコードや実行しようとするコマンドを、実行前に必ず確認しましょう。不審な動作やアクセス先があれば、実行を中止してください。

知っておくと便利なTips

ファイル権限の確認: 定期的にClaude Codeがアクセスできるファイルやディレクトリを確認し、不要な権限を削除しましょう。
ネットワーク監視: 不審な外部通信がないか、ネットワークログを確認する習慣をつけましょう。予期しないAPIコールや外部サーバーへの接続は要注意です。
バックアップの習慣: 重要なファイルは定期的にバックアップを取りましょう。攻撃を受けた場合でも、クリーンな状態に戻せます。
セキュリティ情報のフォロー: Claude CodeやAIセキュリティに関する最新情報をフォローし、新たな脅威に備えましょう。Anthropicの公式アナウンスやセキュリティ研究者の発表をチェックしてください。

まとめ

ゼロクリック攻撃は、AIコーディングアシスタントを使う上で意識すべき新しいセキュリティリスクです。便利なツールも使い方次第でリスクになりうることを理解し、適切な対策を講じましょう。信頼できるソースの利用、サンドボックス環境の活用、権限の最小化、出力の確認という4つの基本を守ることで、安全にClaude Codeを活用できます。セキュリティは日々の意識と習慣から始まります。

📎 元記事: https://www.reddit.com/r/ClaudeAI/comments/1qa6zxq/how_do_i_secure_myself_from_zeroclick_attacks/