Обычный запрос к ИИ-ассистенту Claude Code на проверку HTML-файла мог предоставить злоумышленникам доступ к компьютеру инженера, данным облачных хранилищ и среде разработки. Об этом сообщает CSO Online со ссылкой на исследование компании Noma Security.
Проблема, получившая название SneakPeek, затронула десктопную версию Claude Code от Anthropic. Уязвимость кроется во встроенном окне предпросмотра, которое автоматически отображает созданные или модифицированные нейросетью HTML-страницы. Вредоносный JavaScript-код, встроенный в разметку, выполнялся на стороне клиента без дополнительных подтверждений со стороны пользователя.
Разработчик анализирует безопасность кода и сетевых подключений
Для проведения атаки злоумышленнику было достаточно разместить инфицированный файл в открытом репозитории и дождаться, пока разработчик попросит ИИ проанализировать код. После рендеринга страницы скрипт получал возможность читать локальные файлы и передавать конфиденциальную информацию на удаленный сервер — включая учетные данные AWS, токены GitHub и закрытые SSH-ключи.
Бреши присвоили высокий уровень опасности с оценкой 8,7 балла по шкале CVSS v4.0. По данным исследователей, Anthropic оперативно отреагировала на отчет Noma Labs, полностью устранила уязвимость и подала заявку на регистрацию официального идентификатора CVE.
Пока нет комментариев. Будьте первым!