B44/100
脆弱性 · 中
Anthropic公式Officeスキルで共有一時フォルダ経由のコード実行問題
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： Linux上でAnthropic公式Officeスキルを使う開発者の環境
ティアBの理由： 完全な乗っ取り または シークレットの流出 または サプライチェーン
影響範囲
攻撃
被害
修正
完全な乗っ取り · 修正なし
要点
- Anthropic公式のOfficeスキル「Office Party」で、Linuxの共有一時フォルダに置かれたファイルからコードが実行される問題があると指摘された
- 情報は2026年11月10日時点のもので、公式の修正やCVE番号は確認されていない
- 記事の筆者はPHPcheck.jpの運営者で、同ツールではこの問題を検出できないと明記している
なぜ重要か
Linux環境でOfficeスキルを使う開発者は、共有一時フォルダの扱いに注意する必要がある。公式の修正情報が出るまで、影響範囲と対策は未確定である。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中3項目が「はい」
| はい | 開発者に影響 | 判断: Anthropic公式Officeスキルは、Linux上で開発者や運用担当者がClaudeから使う機能であるため影響範囲に含まれる。 |
| いいえ | 基幹インフラ | 判断: 影響するのは単一ベンダーのOfficeスキルであり、ほぼすべてのチームが運用する基幹ソフトウェアではない。 |
| いいえ | 人気ツール | 判断: 特定ベンダーのOfficeスキルは広く使われる開発技術ではなく、ニッチな機能にとどまる。 |
| いいえ | 悪用確認済み | Qiita記事: 悪用された攻撃の観測や侵入事例は記事に示されていない。 |
| いいえ | 公開エクスプロイト | Qiita記事: 公開された攻撃コードや詳細な概念実証への言及はない。 |
| いいえ | 認証不要のリモート攻撃 | Qiita記事: 共有一時フォルダへのファイル配置が前提であり、ネットワーク越しの認証不要の攻撃とは記述されていない。 |
| はい | 完全な乗っ取り | Qiita記事: 共有一時フォルダに置かれたファイルでコードが実行される問題と報じている。 |
| いいえ | シークレットの流出 | Qiita記事: 認証情報や顧客データの持ち出し、露出についての言及はない。 |
| いいえ | サプライチェーン | Qiita記事: 正規パッケージや公式アップデートへの悪意あるコード混入の報告はない。 |
| はい | 修正なし | Qiita記事: 2026年11月10日時点の情報で、公式の修正やCVE番号は後から付く可能性があると述べている。 |
タイムライン
共有一時フォルダ経由のコード実行問題を指摘する記事が公開される
Securityタグが付けられた新着記事 - Qiita
Anthropic公式のOfficeスキル「Office Party」：Linuxの共有一時フォルダに置かれたファイルでコードが実行される問題
出典
Anthropic公式のOfficeスキル「Office Party」：Linuxの共有一時フォルダに置かれたファイルでコードが実行される問題 ↗ Securityタグが付けられた新着記事 - Qiita · 2時間前