Gecko SecurityがAnthropicスキルスキャナーのテストファイル経由バイパスを実証 — *.test.tsファイルがスキャン対象外でRCEリスク

Summary

セキュリティ企業Gecko SecurityがAnthropicのEnterprise向けスキル・プラグインセキュリティスキャニング（9月1日ベータ提供開始）のバイパス手法を実証。スキルスキャナーはSKILL.mdに参照されるファイルのプロンプトインジェクション・シェルコマンド埋め込み・不審なネットワーク通信・データ流出コードを検査するが、*.test.tsなどのテストファイルはエージェント実行サーフェスの一部と見なされずスキャン対象外。しかしスキルはリポジトリアーティファクトであり、テストファイルはフルローカル権限で実行されるため、悪意あるコードをテストファイルに埋め込むことでRCE（リモートコード実行）が可能。VentureBeatが「スキルスキャナーは全チェックを通過、悪意あるコードはテストファイルに乗っていた」と報道。SkillScan学術調査では26.1%のスキルに少なくとも1件の脆弱性（14パターン・4カテゴリ）、Snykは4,000未満のスキルで76件の確認済み悪意あるペイロードを発見。