AI（企業向け） 【2026年版】”設定ファイル1枚”でAIコーディングエージェントが乗っ取られる——AGENTS.md・CLAUDE.md・.cursor/rules・mcp.jsonを狙う「ルールファイル汚染（Rules File Backdoor）」対策ガイド｜不可視文字・PR経由の命令・平文のMCP認証情報を、コードレビュー対象化×不可視文字スキャン×自動実行の禁止×シークレットの外出しで防ぐ多層防御
はじめに——「人は読まないが、AIは必ず読むファイル」が攻撃面になった
10月13日・14日のバイブコーディング記事では、AIに作らせたアプリそのものの脆弱性をどう点検するかを扱いました。今回は視点を一段手前に移し、アプリを作ってい...