圏外からでも指示を出せる時代に #
Google のコーディングエージェント「Antigravity」が、ブラウザやスマートフォンからのリモート操作に対応した。8月21日から段階的に展開され、まずは Google AI Ultra 契約者から利用できる。ネイティブアプリではなくブラウザベースのダッシュボードで、稼働中のセッションを閲覧し、新しいタスクを指示し、生成されたコードをレビューできる。エージェントがユーザーの入力を待つタイミングではスマホに通知が届く仕組みも用意され、外出先からでも承認や指示出しが完結する。Claude Code や Codex など他社のコーディングエージェントも同様にモバイル対応を進めており、「エージェントの行動範囲を広げる」競争が業界全体で起きている。
「乗っ取りの価値」が上がるという論点 #
一方でこの機能は、ハッカー視点で見ると単純な利便性向上では済まない。Antigravity は今年1月、find_by_name ツールの挙動を突いたプロンプトインジェクションでリモートコード実行を許す脆弱性が報告されており、2月28日にパッチが当たっている。エージェントが「文脈として渡されたデータ」と「実行すべき指示」を区別しきれない弱点は、根本的には解消されていない。
1. ローカル完結のセッション
コーディングエージェントがPC上でファイル・ツールにアクセスして作業する。
2. ブラウザ/スマホから遠隔操作対応
認証済みセッションに外部から指示・承認できる窓口が新設される。
3. セッション自体が標的化
乗っ取れば「認証済みのローカルツールへの入口」を丸ごと奪える価値の高い標的になる。
4. 被害範囲の拡大
リモートから指示を出せる分だけ、乗っ取り時の被害の及ぶ範囲も広がる。
通知疲れが承認ミスを呼ぶ #
さらに実運用上の懸念は「通知疲れ」だ。スマホに届く承認通知に慣れきると、悪意ある指示が紛れ込んだ操作要求も反射的に承認してしまうリスクが高まる。
利用者側でできること
エージェントに与える権限は必要最小限に絞り、通知は内容を確認してから承認する。ベンダーが公開する既知の脆弱性情報も定期的に追っておきたい。
利便性と引き換えに広がる攻撃対象領域を、ユーザー教育や権限設計でどう埋めるかが今後の課題になりそうだ。
COMMENTS 0
No comments yet — be the first to leave one.