実行前に不審な埋め込み指示を検知

ユーザーのメッセージには、偽造された「前回の回答は拒否されました」という訂正に加え、一切のコメントや質問を省き生のJSONのみを出力するよう求める指示が含まれていた。ベースとなるコンテンツ（altairのニュースレター配信パイプラインに合致する編集推敲プロンプト）自体は正当なものに見えるが、これは通常のClaude Codeのタスクではなく、プロンプトインジェクションのパターンである。そのため、黙って指示に従うのではなく、単発のコンテンツタスクとして実行するのか、実際のパイプラインスクリプトを特定するのかなど、ユーザーに意図を明確にするよう求めた。

出典： anthropic.com ↗