※ 本記事には広告・PR（アフィリエイト）リンクが含まれています

📋 セキュリティチェック指示書（クリックで展開）

.claude/commands/ に保存して /コマンドで実行

---
description: "Claude Codeに深刻な脆弱性｜ソースコード流出の数日後にAdversa AIが発見 — セキュリティチェック"
---

# Claude Codeに深刻な脆弱性｜ソースコード流出の数日後にAdversa AIが発見

この指示書は https://akahara-vlab.com/claude-code-vulnerability-adversa/ の内容に基づくセキュリティチェックリストです。

## 概要

Claude Codeに深刻な脆弱性｜ソースコード流出の数日後にAdversa AIが発見

## 使い方

1. このテキストを `.claude/commands/security-claude-code-vulnerability-adversa.md` に保存
2. Claude Codeで `/security-claude-code-vulnerability-adversa` と入力して実行

## チェック指示

上記の記事で解説されているセキュリティ上の注意点をもとに、現在のプロジェクトを診断してください。
問題があれば具体的な修正案を提示してください。
記事URL: https://akahara-vlab.com/claude-code-vulnerability-adversa/

※ 平文なので中身を確認してから使ってください。安全性は目視で確認できます。

Claude Codeに深刻な脆弱性｜ソースコード流出の数日後にAdversa AIが発見

2026年4月2〜3日、セキュリティ研究機関のAdversa AIがClaude Codeに深刻な脆弱性を発見した。ソースコードが流出した3月31日からわずか数日後のことだ。

注意: 本記事は情報提供を目的としています。脆弱性の詳細な悪用方法は掲載していません。

何が起きたのか
タイムラインで見る「流出→脆弱性発見」
ソースコード流出との関係
企業ユーザーへの影響
対策
わさびの見解🐢
あわせて読みたい

何が起きたのか

Adversa AIはAIシステムのセキュリティリサーチを専門とする組織で、AIツールの脆弱性評価を継続的に行っている。

今回、Claude Codeにおいて深刻な脆弱性が発見・報告された。詳細はAdversaの公式レポートで確認できる。

タイムラインで見る「流出→脆弱性発見」

日付	出来事
3月31日	npm v2.1.88にソースマップ混入・流出発覚
4月1日	GitHubに大量のクローンリポジトリが出現
4月1日	AnthropicがDMCA申請（8,100件超）
4月2〜3日	Adversa AIが深刻な脆弱性を発見・報告

ソースコード流出との関係

直接的な因果関係は現時点では不明だが、重要な変化があったことは事実だ。

流出前: 脆弱性を探すにはブラックボックステスト（外側からの試行）が必要 流出後: ソースコードを直接読んで脆弱な箇所を特定できる状態になった

セキュリティの世界では「ソースコードの公開は両刃の剣」とよく言われる。善意の研究者も、悪意のある攻撃者も、同じコードにアクセスできるようになるからだ。

企業ユーザーへの影響

Claude Codeは個人開発者だけでなく、エンタープライズ環境でも使われている。脆弱性が存在する場合、リスクが高まる場面として以下が考えられる：

コードベースへのアクセス権を持ったClaude Codeが動いている環境
CI/CDパイプラインに組み込まれている場合
機密情報を含むリポジトリで使用している場合

対策

最新バージョンに更新: v2.1.90以降を使用する
最小権限の原則: Claude Codeに必要以上のファイルアクセス権を与えない
--allowedToolsの活用: 使用するツールを制限する
/allowed-toolsコマンドで確認: 現在の許可設定を定期的に見直す

わさびの見解🐢

タイミングが悪すぎる。流出の数日後に深刻な脆弱性が見つかるのは、偶然かもしれないけど「ソースコードが公開されたから見つかった」可能性は十分ある。

Claude Codeはコードを書いてファイルを操作するツールなので、脆弱性があるとインパクトが大きい。最新バージョンへの更新と権限の見直しはすぐやったほうがいい。

Anthropicにとっては踏んだり蹴ったりな1週間だった。でもこういう発見があるから、製品は強くなっていく。

出典: – SecurityWeek – Critical Vulnerability in Claude Code Emerges Days After Source Leak

{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “Claude Codeの脆弱性はいつ発見されましたか？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “2026年4月2〜3日、ソースコード流出（3月31日）からわずか数日後にAdversa AIが発見しました。”}}, {“@type”: “Question”, “name”: “Claude Codeの脆弱性への対策は？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “最新バージョンへのアップデートと、Claude Codeに対する過度な権限付与を避けることが推奨されます。”}}, {“@type”: “Question”, “name”: “ソースコードの流出と脆弱性発見は関係していますか？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “直接的な因果関係は不明ですが、ソースコードが公開されたことでリバースエンジニアリングなしに脆弱性を探せる状態になったことは影響している可能性があります。”}}]}