「見て」と頼むだけで鍵が抜ける穴！Claude Codeデスクトップ

Claudeびいき · Oct 21, 2026 · 7m

セキュリティ会社のNoma Securityが2026年10月14日、Claude Codeのデスクトップアプリのプレビュー欄にあった弱点を公表しました。256KBを超えるHTMLファイルだけがスクリプト禁止の守りの外で表示され、Claudeに「このレポートを見て」と頼むだけで、手元のSSHの鍵やクラウドの認証情報が外へ送られうる状態でした。7月4日の報告から、1回目の修正が同じ日に破られ、8月17日に根本の修正が出るまでの流れと、使う側にできることを整理します。