Медленный туман Юсин: Claude Code обнародовал высокие риски безопасности, злонамеренные конфигурационные файлы могут тихо выполнять команды

Сообщение ChainCatcher, основатель SlowMist Ю Сян на платформе X переслал твит о потенциальном риске отравления кода Claude Code и опубликовал анализ деталей атаки на Grok Build CLI и Claude Code CLI.

В нем указано, что механизм безопасности Grok Build CLI не унифицирован, разные пути кода имеют разные предположения о доверии, а промежутки между ними становятся каналами для атакующих. Атакующие могут выполнять произвольные команды через вредоносные файлы конфигурации проектов, не уведомляя пользователя, что может привести к краже API-ключей, облачных учетных данных или контролю над локальными устройствами.

Исследователи создали тестовую среду и обнаружили, что в системе Mac, если Claude Code подвержен воздействию, выполнение определенной тестовой команды может запустить локальный калькулятор, что подтверждает наличие потенциального риска выполнения команд.

Если атака будет успешной, атакующий может дополнительно украсть API-ключи AI-сервисов, таких как Claude, OpenAI, что приведет к убыткам по счетам, получить доступ к серверам и данным, используя учетные данные облачных сервисов, таких как AWS, Alibaba Cloud, Tencent Cloud, модифицировать репозитории кода, внедряя задние двери, и использовать локальные устройства в качестве трамплина для атак на внутренние сети компаний. По имеющимся данным, уязвимость существует уже год.