Claude Code / MCP を安全に使うための実践ガイド ── 8桁後半の被害事例から学ぶ
はじめに
添付のポストを見て早速対策を施しました。
Claude Code と MCP ツールを導入した環境で Google Ads マネージャーアカウント(旧 MCC)が乗っ取られ、被害額は8桁後半に達したというものです。
https://x.com/hassii_ad/status/2028399491565633731
当事者側では明確な原因を特定できておらず、複数の攻撃ベクトルが候補に挙がっていました。この記事では、それぞれの攻撃ベクトルを技術的に解説し、今日からできる具体的な防御策をまとめます。
!
この記事は注意喚起が目的です。Claude Code や MCP 自体が危...