Claude CodeHIGH今すぐ確認
Claude Code、Windowsで承認前のファイルアクセスから認証情報が漏れる経路を塞ぐ
Claude Code 2.1.234は、Windowsでユーザー承認前のファイルアクセスが認証情報漏えいにつながる経路をさらに塞ぎました。セッション復元やCLAUDE.mdの読み込み、ファイルアップロードなどで、Windows固有のパスを拒否します。
AT A GLANCE
まず知りたいこと
MAIN CHANGE
一番大きい変化
Windowsで、Claude Codeがユーザー承認前にファイルへアクセスする一部の経路が、NTLM認証情報の漏えいにつながり得るWindows固有パスを拒否するようになりました。
KEY POINTS
このリリースの注目点
承認前に動く複数のファイルアクセス経路をまとめて防ぐ
リモートファイル読み取りだけでなく、セッション復元、CLAUDE.mdの読み込み、ワークフロースクリプト、ファイルアップロードでもWindows NT namespaceパスを拒否します。
残っていた認証情報漏えい経路を狭める
Windows固有のNT namespaceパスを拒否する範囲を、承認前に動く複数のファイルアクセスへ広げ、NTLM認証情報が漏れる経路を狭めます。
BENEFIT
ここがいい
WindowsでClaude Codeを使う際、明示的な承認より前に処理されるパスからNTLM認証情報が漏れる経路を減らせます。
RELEVANT TO
こんな人に関係する
- WindowsでClaude Codeを使う人
- CLAUDE.mdの読み込みやワークフロースクリプトを使う開発チーム
- Claude Codeの権限境界を確認するセキュリティ担当者
どんな場面で違いが出るか
たとえばWindows上でセッションを復元したり、CLAUDE.mdから別の内容を読み込んだりするときです。そこで承認前に処理されるパスがNT namespaceを使う形なら、v2.1.234ではそのパスを受け付けません。
この変更の価値は、新しいセキュリティ設定を追加することではありません。既存の作業の裏側で起きる承認前アクセスについて、認証情報漏えいにつながるパスの扱いを狭めた点にあります。
公式情報
- Claude Code v2.1.234 release
- Claude Code CHANGELOG
- Source published: 2026-08-17 20:20:58 UTC
制作: AI-assisted