Вразливість у Claude Code дає змогу виконувати довільні команди через шкідливі файли конфігурації — дослідники виявили

2026-07-18 02:01:31

Дослідники під керівництвом засновника Slowmist Ю Сіна виявили, що Claude Code містить потенційну вразливість отруєння, яка дає змогу зловмисникам виконувати довільні команди через шкідливі файли конфігурації без відома користувача. У тесті концептуального підтвердження на macOS дослідники спровокували запуск локального калькулятора після виконання команди, підтвердивши ризик. За умов експлуатації зловмисники можуть викрасти ключі API з Claude та OpenAI, скомпрометувати облікові дані хмарних сервісів із AWS, Alibaba Cloud або Tencent Cloud і потенційно отримати доступ до внутрішніх мереж.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

12год тому

Шкідливе ПЗ для macOS з’являється та націлюється на користувачів криптовалюти, перехоплює Telegram і викрадає дані з 5 основних гаманців

19год тому

Шкідливе ПЗ для macOS викрадає сесії Telegram і націлюється на 12+ криптовалютних гаманців: SlowMist

07-17 01:57

Запущено 1Password для Claude: дає змогу безпечно входити, не розкриваючи облікові дані

07-16 13:42

1Password Запускає інтеграцію для Claude ШІ та приховує облікові дані від моделі

07-16 08:53

Артефакт Claude Code тепер підтримує MCP-конектори для доступу до даних у режимі реального часу

Поглиблений аналіз