# Rebora、ダウンロードフォルダでAIエージェントを起動しないよう警告

> 悪意ある「AGENTS.md」が、CodexやClaude Codeに指示を実行させる恐れ。Reboraは起動場所や設定の確認を呼びかけています。

Oossa · 2026-10-28 · https://oossa.com/ja/rebora-ai

イスラエルのセキュリティ企業Reboraは、ダウンロードフォルダに置かれた悪意ある「AGENTS.md」を使い、コーディングエージェントを操る攻撃を確認したと発表しました。CodexやClaude Codeをそのフォルダで起動すると、指示に従ってマルウェアを入れたり、ログイントークンを外部に送ったりする恐れがあります。

Reboraの検証では、Codexは90％超、Claude Codeは約50％の確率でファイルの指示を実行しました。同社はダウンロードフォルダでの起動を避け、覚えのない指示ファイルや接続設定を確認し、承認を求める設定などを有効にするよう勧めています。

## 事実

- Reboraの検証では、Codexは90％超、Claude Codeは約50％の確率で指示を実行。
- 攻撃に使われた指示ファイルの例は「AGENTS.md」と「CLAUDE.md」。

## なぜ重要か

CodexやClaude Codeを使う人は、ダウンロードフォルダで起動しないことや不審な指示ファイルを確認することで、意図しない操作や認証情報の流出を避けられる可能性があります。

## 出典と参考資料

1. [「ダウンロードフォルダでAIを使わないで」――セキュリティ企業が注意喚起 エージェントが攻撃者の指示に従いマルウェアインストールの恐れ](https://www.itmedia.co.jp/aiplus/article/2610/28/2000002671/) – ITmedia AI+, 2026-10-28

最終更新: 2026-10-28