Claude Code z poważnymi lukami bezpieczeństwa

Eksperci ds. bezpieczeństwa wskazują na istotne zagrożenia związane z narzędziami AI wspierającymi programowanie. Analitycy Check Point Research zidentyfikowali dwie poważne luki w Claude Code – rozwiązaniu rozwijanym przez Anthropic – które mogły umożliwiać przejęcie kontroli nad środowiskiem użytkownika w sposób trudny do wykrycia.

Z analizy wynika, że odpowiednio spreparowane repozytorium mogło stać się wektorem ataku już na etapie jego otwierania. Wykorzystując pliki konfiguracyjne, napastnik był w stanie doprowadzić do automatycznego uruchomienia określonych działań, które z perspektywy użytkownika wyglądały jak standardowe operacje narzędzia.

Pełen artykuł znajdziesz tutaj:itwiz.pl