cyberpress.org > 2026年7月27日 15:20 Claude Codeのシンボリックリンクに関する欠陥、承認を経ずに機密ファイルを密かに流出させる Anthropic製のAIコーディングアシスタント「Claude Code」に新たに発見された欠陥により、攻撃者が管理するリポジトリがプロジェクトディレクトリ外のファイルを密かに読み取り、その内容をリモートサーバーへ送信できることが明らかになりました。しかもこの動作は、AIモデルが何らかのアクションを実行する前に発生