#AIコーディングセキュリティ

AIコーディング拡張機能のサプライチェーン攻撃、Claude Codeバックドアが残した教訓

2026年10月に公式のClaude Code VS Code拡張機能に悪性ローダーが挿入され、SSHバックドアをインストールしようとしたサプライチェーン攻撃を分析し、開発者と企業がAIコーディング拡張機能を検証・隔離する方法をまとめます。