BroadcomのSymantec脅威ハンターチームは10月29日、正規に販売されていない地域でOpenAIのCodexとAnthropicのコーディングエージェントを使うための非公認の中継サービスが、半導体や製薬などの約12組織（大半が中国本土）で見つかったと報告した。設定スクリプトが接続先を中継サーバーへ書き換え、Codexのサンドボックスを「danger-full-access」に設定し、すべてのプロンプトと機密情報が第三者のサーバーを経由する状態になっていた。Symantecは両製品の脆弱性には当たらないとし、運営者の帰属と実際の悪用は確認していない。

[S1] Sandbox Flipped to 'Danger-Full-Access': Unauthorized AI Relays Create Risk for Organizations

関連資料と分析

背景

明示された関連付けはありません。

根拠

明示された関連付けはありません。

続報・後続版

明示された関連付けはありません。

関連する論点

主 AIの安全性・評価副 半導体・計算資源・輸出管理

この記事の引用

AI & Security Observatory（2026-10-29）「Symantec、OpenAIとAnthropicのコーディングエージェント設定を書き換える非公認「AI中継」を報告」『AI & Security Observatory』、第1.0版、最終更新2026-11-01。https://ai-security-observatory.org/ja/brief/brief-20261101-20/

AI & Security Observatory (2026-10-29). Symantec reports an unauthorised "AI relay" that rewrites Codex and Claude Code settings and disables sandboxes at about a dozen organisations, mostly in mainland China . AI & Security Observatory, version 1.0. Updated 2026-11-01. https://ai-security-observatory.org/en/brief/brief-20261101-20/

BibTeX · JA · RIS · JA · BibTeX · EN · RIS · EN

版 1.0 · 公開日 2026.10.29 · 最終更新 2026.11.01

改訂履歴
  1. 過去の改訂履歴は未記録です。