VSCodeのSSHエージェント機能に潜む問題点
मूल शीर्षक: VSCode's SSH Agent Is Bananas (2025)
यह क्यों महत्वपूर्ण है
LLMエージェント開発が普及する中、開発環境のセキュリティ境界をどう設計するかが実務上の重要課題となっている
Fly.ioのセキュリティ研究者Thomas Ptacekが2025年2月7日に公開したブログ記事で、VSCodeのSSHリモート編集機能がNode.jsバイナリを含むエージェントをリモートサーバーにインストールし、ファイルシステムへの広範なアクセス権を持つことを指摘した。
VSCodeのRemote SSH機能は、EmacsのTrampのようにリモート環境をシンプルに活用するのではなく、Bashスクリプト経由でNode.jsバイナリを含む専用エージェントをリモートサーバーにダウンロード・インストールする。このエージェントはSSHポートフォワード経由で動作し、VSCodeフロントエンドとWebSocket接続を確立する。
問題はその権限範囲だ。このエージェントはファイルシステムの自由な閲覧、任意ファイルの編集、独自のシェルPTYプロセスの起動、そして自己の永続化まで行える。Ptacekはセキュリティ分野での専門的な表現を避けながらも、「murid（齧歯類）的な性質を持つツール」と婉曲に表現し、ラットウェアに近い動作だと示唆した。
記事の背景にあるのはLLMエージェント開発との関係だ。CursorなどVSCodeフォーク上でLLMが生成したコードを実行・フィードバックするクローズドループ開発では、ローカルマシン上での実行はリスクが高い。Fly.ioはこの問題意識から、クリーンなLinuxインスタンス（Fly Machine）上でエージェント開発を行える環境の構築を検討している。
Ptacekは「開発サーバーでVSCode Remote Editを許可することに少し不安を感じる。本番環境インシデント中にそれが起きたら卒倒する」と述べた。なお、Fly MachineへのカスタムSSH接続を実現するには、このエージェントの仕組みを深く理解する必要はなかったとも付け加えている。