#権限設計

AIが公式文書を信じてマルウェアを実行した

セキュリティ研究者アロン・ハーツ氏が、企業がAI向けに公開する llms.txt に含まれる未登録のプログラム部品名を悪用し、Claude・Codex・Hermes といったAIエージェントに自分の用意したプログラムを実行させることに成功した。6,214ドメインの調査で227件の宙に浮いた命令が見つかり、名前を登録してから1時間でフォーチュン500企業から通信が返ってきた。公式ドメイン、正規の配布所、自社導入のAIという信頼の連鎖が、すべて正しく見えたまま事故になる。非エンジニアの現場で何が危ないのかを、マーケ会社・経理・士業・ネットショップの具体例と、明日から使える5つの手順に落とし込んで解説する。