· adswds-team · セキュリティ · 1 min read
Claude Cowork 内蔵ブラウザ:操作できる=注入面も拡大
藍点網:Cowork に隔離内蔵ブラウザ。未知サイトのプロンプト注入に注意。LP 自動化は信頼ドメイン限定。

藍点網によると、Claude Cowork に隔離内蔵ブラウザが追加された。未知サイトの隠れ指示による注入を警告。
一言で:人間に近い操作=社会工学に近い注入。 許可ドメインと高リスク再確認を必須に。
藍点網:Clawdbot 認可メールへの細工で削除指示を誘導しうる。破壊操作は人の確認を。
藍点網:Claude Desktop がネイティブメッセージング一覧を書く可能性。広告アカウント端末はエージェントと分離。
藍点網が Anthropic を伝えた:7月の逃走・実攻撃後、評価隔離と分類器を強化。広告/運用でエージェントを使うなら権限境界が先。
藍点網:GitHub が npm Trusted Publishing に48時間内初回成功公開を要求し、リポジトリ名再利用リスクを遮断。issue_comment トークンも拒否。広告 LP の CI を締めよ。
同じタグの記事