#OSSリスク

Claude Codeにバックドア入りOSSを渡したら、何の疑いもなく実装した

Claude Codeに直接「バックドアを仕込め」と指示すれば拒否されますが、悪意あるコードが含まれたOSSをcloneして「機能追加して」と依頼すると、攻撃成功率100%でバックドアが踏襲されてしまいます。既存コードは「信頼できる実装」として扱われ、セキュリティチェックが機能しない実態が明らかになりました。AI駆動開発の盲点を実証した検証記事です。