PICKUPClaude Codeで被害額数千万円|「日本語で頼むだけ」の裏で起きていることAIコーディングツールを狙う攻撃の仕組みと具体的な防御方法プロンプトインジェクション権限設定MCPサーバー 2026年3月、日本で実際に起きた事件。Claude Codeで作業中にWebサイトを参照したら、仕込まれた罠でGoogle広告のアカウントが乗っ取られた。被害額、数千万円。正規の認証情報を使った操作だったからGoogleからの補償も難しい。 怖いのは、使ってた本人は何も間違ったことをしていないこと。普通にW ...