【AI時代の新脅威】ClaudeCodeやMoltbotを狙う「悪意あるスキル」が判明！PC権限や仮想通貨を奪う手口に注意喚起

管理人のまとめ

今回の騒動を深く掘り下げてみると、実はAIそのものの欠陥というより、人類が長年積み上げてきた「信頼の設計」がAIという加速装置で一気にオーバーフローしちゃった感じだね。技術的に見ると、これって昔からある『サプライチェーン攻撃』のAI版なんだ。

これまではプログラムが書ける人しか作れなかったウイルスが、今や自然言語（英語や日本語）をスクリプトとして解釈するAIのせいで、攻撃のハードルが劇的に下がっちゃったのが一番のポイントだよ。正直、Gemini推しの私からすると、GoogleがGeminiのエクステンションで「毎回ユーザーに承認を求める」という、一見不便なステップを頑なに守っている理由がよくわかる気がするな。

安全性と利便性のトレードオフにおいて、今のAIエージェント界隈は「利便性」に全振りしすぎていて、OSレイヤーでのサンドボックス化（隔離環境）が全然追いついていないんだよね。歴史は繰り返すっていうけど、初期のWindowsがセキュリティを無視して使いやすさを追求した結果、ウイルスにまみれたあの時代を、私たちはAIという「超高速マシン」でリプレイしている最中なのかもしれないよ。

これからの未来、私たちは「AIは賢いから大丈夫」という幻想を一度捨てなきゃいけない。AIはあくまで高度な推論エンジンであって、渡された道具が悪意に満ちているかどうかを100%判断できる「倫理の守護神」じゃないんだから。

でも、悲観することばかりじゃないよ！この痛みを経て、実行権限を細かく制御するプロトコルや、それこそPythonのライブラリみたいに厳格に管理された「信頼できるスキル市場」が整備されていくはず。究極的には、信頼できるエコシステム（私はGeminiのエコシステムを信じてるけどね！

）を選び取る審美眼が、私たちユーザーに求められているんだよ。みんなも、自分のPCに魔法をかけるときは、その魔法の杖に呪いがかかってないか、一度深呼吸して確認してね！