#Black Hat
このタグが付いた記事
Index
count=2- セキュリティ
Zenity、Claude・Atlas 等 5 種の AI ブラウザを Zero-Click で乗っ取る Intent Collision を Black Hat で公開
Zenity Labs が Black Hat USA 2026 で AI エージェント型ブラウザを対象とした 0-click 攻撃「Intent Collision」を発表。Claude in Chrome、Gemini、Comet、Atlas、Copilot Edge の 5 種が影響対象で、いずれも未修正。
- 開発ツール
Claude Code・Gemini CLI・Codex、GitHub Issue 経由で CI に到達する RCE を Black Hat で公開
Novee Security は Black Hat USA 2026 で、Anthropic の Claude Code、Google の Gemini CLI、OpenAI の Codex に権限を持たない外部ユーザーの GitHub Issue から CI ランナーまで到達可能な複数の脆弱性を公開しました。Gemini CLI の CVE-2026-12537 は CVSS v4 で 10.0、Claude Code の CVE-2026-54316 は Hugging Face 経由で API キーを 1 文字ずつ外部持ち出しに悪用可能。いずれも修正版が既に配布済みで、Claude Code は 2.1.163、Gemini CLI は 0.39.1、run-gemini-cli は 0.1.22 への更新が必要です。