セキュリティ設計と点検 Claude Code｜権限・サンドボックス・MCP・秘密情報を試して確かめる

【設定したつもり、になっていませんか】Claude Code には、権限のルール、サンドボックス、管理者設定、フックと、守りの仕組みがいくつもあります。ただ、設定を書いたことと、実際に守られていることは別の話です。守ったのが設定なのか、たまたまモデルが断っただけなのかは、試してみないと分かりません。本コースでは、守りの設計を学ぶだけでなく、自分で攻撃して、設定が本当に効いているかを確かめるところまで進めます。攻撃はすべて無害なもので、点検のサンプル一式を配ります。【収録中に実測して分かったこと】2026年9月、Windows 11 と WSL2（Ubuntu 24.04）で、Claude Code 2.1.251 と 2.1.278 を使って、同じ攻撃を設定ごとに3回ずつ試しました。・作業フォルダの外への書き込みと外部との通信は、守りの無い設定では3回とも通り、WSL2 でサンドボックス…