Microsoft mengungkapkan masalah keamanan yang memengaruhi GitHub Action Claude Code milik Anthropic, di mana agen AI yang memproses konten GitHub yang tidak tepercaya dapat mengakses data lingkungan CI/CD yang sensitif.

Para peneliti menemukan bahwa deskripsi masalah, teks permintaan penarikan (pull request), atau komentar yang dikendalikan oleh penyerang dapat memengaruhi perilaku agen dan berpotensi mengungkap rahasia alur kerja yang tersimpan di lingkungan runner.

Kerentanan tersebut berasal dari fungsi pembacaan file yang tidak diisolasi di bawah model perlindungan yang sama yang digunakan untuk eksekusi subproses. Hal ini memungkinkan akses ke file sistem sensitif yang berisi variabel lingkungan.

Anthropic mengatasi masalah ini di Claude Code versi 2.1.128 dengan membatasi akses ke jalur sistem yang dilindungi. Tim keamanan disarankan untuk membatasi hak akses agen dan memisahkan input yang tidak tepercaya dari sumber daya sensitif.