セキュリティファンスコア 20 · ティア C
Claude Code 改ざん版の報道を受け、無人で動かす PC の入れ物・鍵・配布元を読み取り専用で点検した
要点
- 「Claude Codeの改ざん版が出回り、SSHバックドアが仕込まれていた」という趣旨の報道があったと記事は伝える
- 筆者は報道本文を執筆時に読めていないため、対象バージョンや経路、被害は再掲せず出典での確認を促している
- 筆者は無人運用PCのインストール先、鍵、配布元を読み取り専用で点検した
なぜ重要か
無人で動くPCでは改ざんされたツールが人の目を通さずに動き続けるため、インストール元と鍵の状態を定期的に確認する必要がある。
影響を受ける人
- Claude Codeをタスクスケジューラなどで無人運用している開発者
- 無人運用のPCでSSH鍵を使っている開発者
取るべき対応
- 無人運用中のPCでClaude Codeのインストール先と配布元を確認する
- SSH鍵と認証情報に想定外の変更がないか読み取り専用で点検する
- #セキュリティ
- #Claude Code
- #SSH
- #サプライチェーン
- #無人運用
! この記事には、筆者の Zenn の本と有料 note の案内（PR）が含まれます。 「Claude Code の改ざん版が出回り、SSH のバックドアが仕込まれていた」という趣旨の報道がありました（出典: ビジネス＋IT。筆者はこの記事の執筆時に報道本文を開いて読めていないため、報道の中身（対象のバージョン・経路・被害など）はここでは再掲しません。事実関係は出典をご覧ください）。筆者は Windows のタスクスケジューラで Claude Code を無人で動かしている PC を持っているので、「自分の PC…