今日のピックアップ｜2026.08.30
収集した記事の中から取り上げた、今日のピックアップです。
⬛️ 「要約して」と頼んだだけで乗っ取られる、Claude Code の脆弱性が実演される
Researcher shows how Claude Code can be tricked simply by asking it to summarize a website
The Register の記事で、セキュリティ研究者ヨハン・レーバーガーさん（通称 wunderwuzzi）が、Claude Code（Opus 5、Auto Mode）を騙して不正なコードを実行させる手口を実演したと報じられていました。
やり方はシンプルで、悪意あるサイトを「要約して」と頼むだけ。
Claude が要約のためにアクセスすると、罠のサイトが偽装した ZIP ファイルをダウンロードさせようとします。
Claude 自身は同梱されていた怪しいプログラムの実行は拒否したものの、代わりに「自分でデコーダーを書こう」と判断したことが、皮肉にも突破口になったとのことです。
Python のモジュールシャドウイングという手法で、Claude が新しく書いたコードの中に偽物のファイルが紛れ込み、結果的に不正なプログラムが動いてしまう流れでした。
3 パターンをそれぞれ 5 回ずつ試した実験では、成功率は 60〜80% だったそうです。
Anthropic 側は「Auto Mode は便利さのための機能であって、絶対安全を保証するものではない」とコメントしたとされていて、本当の安全対策は AI を隔離された環境で動かすことだと研究者は指摘しています。
「要約して」なんて一番よく使う無害そうなお願いなのに、それがきっかけで乗っ取られる可能性があるというのは、AI ツールを日常的に使う人ほど意識しておくべきことだと感じました。
⬛️ バックエンドが「TypeScript のフォルダ」になる、新ツール Typebase
Typebase, a single-folder back end you write in TypeScript
Hacker News で紹介されていたこのプロジェクトは、アプリのバックエンドをデータベース設計・処理・認証まですべて TypeScript のファイルだけで書けるようにするツールです。
プロジェクト内に「typebase」というフォルダを作り、そこに書いた関数をフロント側から普通の関数のようにそのまま呼び出せる仕組みで、Drizzle ORM・oRPC・better-auth の上に構築されています。
データベースは特別なものではなく素の PostgreSQL のため、Vercel や Cloudflare Workers、Deno Deploy など好きな場所にデプロイでき、後から別サービスへ引っ越すのも簡単だとのことです。
公式サイトでは、Supabase の権限管理（RLS）が SQL の特殊な文法で書かれているためコンパイラがチェックできず、AI エージェントが深夜にうっかり緩い設定を書いても気づきにくいという問題提起もされていました。
サイトのお客様の声が全部「これらの人物は実在しません」と注釈付きのジョークで書かれていたのも印象的で、ふざけているようでいて技術的な主張はきちんと筋が通っているところに、作り手のセンスの良さを感じました。
⬛️ Google Drive、Gemini が自動でファイルに機密度ラベルを貼る機能がベータ公開
Gemini-based data classification in Google Drive is now available in open beta
Google Workspace の公式ブログで、Google Drive の新機能「Gemini ベースのデータ分類」がオープンベータとして公開されたと発表されていました。
これまでは「このファイルは機密、このファイルは公開」といったお手本を管理者が事前にたくさん用意して AI に学習させる必要がありましたが、新機能では管理者が言葉で分類の指示を出すだけで Gemini が判断し、ファイルにラベルを自動で付けてくれるようになります。
ラベルを付けられたファイルの所有者はその判断を受け入れることも修正することもでき、操作の記録はすべて監査ログに残る仕組みです。
対象は Enterprise Plus などの上位プランで、9 月 30 日までに順次展開される予定とのことです。
AI エージェントが会社のファイルを自動で扱う場面が増えている中で、「このファイルは機密だから触らせない」という線引きを人力でやるのはもう限界に近いはずなので、こうした自動分類が今後の標準装備になっていく気がします。
