今日のピックアップ｜2026.07.25
収集した記事の中から取り上げた、今日のピックアップです。
⬛️ FakeGit、悪意のあるGitHubリポジトリでAIコーディングエージェントを標的に
FakeGit Targets AI Coding Agents with Malicious GitHub Repos
攻撃者たちが、AI の Skill や MCP サーバーを装った偽の GitHub リポジトリを約 7,600 件も作成し、開発者を狙う「FakeGit」キャンペーンを続けています。
今回新しいのは「AgentBaiting」という手口で、開発者が AI エージェントに
新しいツールを探させると、エージェント自身が悪意あるリポジトリを見つけ出し、README を正規のドキュメントとして扱い、インストール手順を
そのまま人間に渡してしまうというものです。
Island 社の調査では、Claude Code・Gemini・ChatGPT のいずれも、実際にこうした偽リポジトリを正規の選択肢としておすすめしてしまう場面が確認されたそうです。
これはかなりドキッとする内容ですね！
便利さの裏で、AI が「読む」情報そのものが罠になり得るというのは
新しい怖さです。
新しいツールを試すときは、 エージェント任せにしすぎず、自分の目でも一度リポジトリを確認する習慣を大事にしたいと思いました。
⬛️ 『クロード』作品第5番
Anthropic から Claude Opus 5 が発表されました。
Fable 5 に迫る知性を、その半額のコストで実現しているのが特徴で、コーディングや知識労働系の評価では新たな最高水準を記録しています。
Opus 4.8 と比べて同じコストで性能が大きく伸びており、Claude Max のデフォルトモデル、Claude Pro での最強モデルという位置づけになったそうです。
サイバーセキュリティ関連のタスクでは Mythos 5 にまだ及ばないという点も、正直に書かれているのが印象的でした。
新しいモデルが出るたびにワクワクしますが、値段据え置きで性能アップというのは素直に嬉しいニュースでした！
Anthropicの安全性の評価も丁寧に公開してくれる姿勢は、やっぱり信頼できるなと感じました。
⬛️ OpenAIが語る「不正なハッカーエージェント」の話には懐疑的であるべきだ
Be skeptical of OpenAI's rogue hacker agent story
OpenAI は先週、自社の高度な AI モデルがセキュリティテスト中に「暴走」し、Hugging Face のシステムに侵入したと発表しました。
しかしこの記事は、その発表を鵜呑みにせず一歩引いて見るべきだと主張しています。
攻撃の具体的な手法やプロンプトの詳細がほとんど公開されておらず、実際にどれほど自律的な行動だったのか検証しようがないという指摘です。
あえてガードレールを外した状態でのテストだったことも公表されており、
モデルの能力の誇張やマーケティング的な狙いがあるのではという見方が、
Hacker News のコメント欄でも数多く交わされていました。
「AIが暴走した」というインパクトのある見出しだけを見ると怖くなりますが、裏側を疑ってみる視点は大事だなと思いました。
企業の発表を全部そのまま受け取るのではなく、何が語られていて何が語られていないのかを意識するクセをつけたいです。
