🚨 マイクロソフトの研究者が、AnthropicのClaude Code GitHub Actionに脆弱性を発見し、ソフトウェアパイプラインで使用される認証情報が漏洩する可能性があることがわかりました。

Anthropicは、HackerOneを通じて責任ある開示を受け、5月5日にこの欠陥を修正しました。

AIを活用したコーディングツールの採用が進む中、ソフトウェアサプライチェーンのセキュリティ確保はますます重要な優先事項となっています。

#サイバーセキュリティ #AI #DevSecOps #GitHub