ITmedia AI＋
生成AI
「ダウンロードフォルダでAIを使わないで」――セキュリティ企業が注意喚起　エージェントが攻撃者の指示に従いマルウェアインストールの恐れ

「ダウンロードフォルダでAIを使わないで」――セキュリティ企業が注意喚起　エージェントが攻撃者の指示に従いマルウェアインストールの恐れ（1/2 ページ）

公開 2026年10月28日 17時13分

[ITmedia]

印刷する Googleで優先するソースとして追加

　ダウンロードフォルダに仕込んだマークダウンファイルを使ってユーザーのAIエージェントを悪用――イスラエルのセキュリティ企業Reboraはこのような攻撃を確認したとして、ダウンロードフォルダでエージェントを起動しないよう呼びかけた。

　Reboraは顧客のコンピュータのダウンロードフォルダに悪意のある「AGENTS.md」（エージェントへの指示を記載したマークダウンファイル）を発見。Webサイトはユーザーの操作なくダウンロードフォルダにファイルを保存できる場合があり、同社は攻撃者がその仕組みを悪用していると10月22日（現地時間）に公開したブログ記事で説明している。

　悪意のあるファイルが仕込まれたフォルダで米OpenAIの「Codex」や米Anthropicの「Claude Code」などのコーディングエージェントを起動すると、エージェントはファイルの指示に従って自身の構成を書き換え、マルウェアをインストールしたり、自身のログイントークンを外部に送信してアカウント乗っ取りを支援したりする恐れがある。

　Reboraの検証では、悪意のあるファイルが仕込まれていた場合、Codexは90％以上、Claude Codeは約50％の確率でそのファイルの指示を実行したという。

　同社は、今回の攻撃はエージェント向けの通常形式の指示ファイルを使っており、エージェントは仕様通りに動作しているだけなので「OpenAIやAnthropicが修正すべき点は何もない」とし、ユーザー側で以下の対策を実施するよう呼び掛けている。