みちのすけ

【 続報 】原因が特定されました。 ・Antigravityは無関係、Claude Codeで起きてた。 ・重要操作は人間の承認が必要な設定になっていたが、問題は権限ではなかった。 Claude Codeが.envを読み込んだ（読み込み禁止にしてたのに無視されてた） ↓ その中の認証情報がログに出力されてた。 ↓ 漏洩して悪用された。 ・質問が多かったこと MCCを乗っ取って犯人に何の得があるの？について。 →配下にある大量の広告アカウントを使って、犯人は他人のお金で広告を配信できます。 深夜に実行されており、アラート飛びまくってたが目覚めた頃には時すでに遅し。 当事者からは同様の被害がでないようになれば、と共有を託されました。