AIセーフティ 日本語

GhostApproval、AIコーディングツールのシンボリックリンクリスクを露呈

Cocoloop編集部 · 検証済み公開情報をもとにローカライズ

GhostApproval、AIコーディングツールのシンボリックリンクリスクを露呈. 確認済みの事実を保ちつつ、日本語圏の読者向けに製品、インフラ、ガバナンスの文脈で整理する。

何が起きたか

GhostApproval、AIコーディングツールのシンボリックリンクリスクを露呈 is the current news peg. The verified record centers on these points:

  • Wiz disclosed GhostApproval on July 8
  • the attack abuses symlinks so an apparent project file can write outside the workspace
  • affected research covered Amazon Q Developer, Claude Code, Augment, Cursor, Google Antigravity and Windsurf
  • Cursor CVE-2026-50549 affected versions before 3.0, and AWS required Language Servers for AWS 1.69.0

なぜ重要か

より大きなシグナルは human approval is weak when the UI hides the resolved path and the agent follows filesystem indirection.

次に見る点

次の確認点は default blocking of symlinks, resolved-path display, sensitive-file monitoring and isolated environments for unknown repos.

参考資料：Wiz research, AWS advisory, SC Media, The Register, Cursor/GitHub CVE records, CocoLoop.