Уязвимость в Claude Code позволяет выполнять произвольные команды через вредоносные файлы конфигурации — исследователи обнаружили

2026-07-18 02:01:31

Исследователи во главе с основателем Slowmist Юй Синем выяснили, что в Claude Code есть потенциальная уязвимость типа poisoning. Она позволяет злоумышленникам выполнять произвольные команды через вредоносные файлы конфигурации без ведома пользователя. В доказательном тесте на macOS исследователи спровоцировали запуск локального калькулятора после выполнения команды, тем самым подтвердив риск. При эксплуатации злоумышленники могли бы похищать ключи API из Claude и OpenAI, скомпрометировать учетные данные облачных сервисов в AWS, Alibaba Cloud или Tencent Cloud, а также потенциально выполнить pivot на внутренние сети.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

18ч назад

Вредоносное ПО для macOS нацелено на пользователей криптовалют, перехватывает Telegram и похищает данные из 5 крупнейших кошельков

07-17 09:07

Зловредное ПО для macOS перехватывает сессии Telegram и нацеливается на 12+ криптовалютных кошельков: SlowMist

07-17 01:57

1Password для Claude запущен: обеспечивает безопасный вход без раскрытия учетных данных

07-16 13:42

1Password запускает интеграцию с Claude AI и скрывает учетные данные от модели

07-16 08:53

Артефакт Claude Code теперь поддерживает MCP-коннекторы для доступа к данным в реальном времени

Детальный анализ