Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Check Point (Mỹ) thông báo rằng bộ phận tình báo mối đe dọa của họ, CPR, đã phát hiện ra một lỗ hổng nghiêm trọng trong trợ lý lập trình AI Claude Code của Anthropic, có thể cho phép thực thi mã từ xa và đánh cắp khóa API thông qua một tệp cấu hình kho lưu trữ độc hại.

Cuộc điều tra của CPR cho thấy chức năng tích hợp sẵn có thể bị lạm dụng để thực thi các lệnh shell ẩn hoặc chuyển hướng lưu lượng truy cập API đã được xác thực mà không có sự đồng ý của người dùng, gây ra mối đe dọa an ninh trên toàn doanh nghiệp.

Công ty cho biết nếu khóa API của Anthropic bị xâm phạm, điều đó có thể dẫn đến việc truy cập trái phép vào các tệp và tài nguyên trong môi trường không gian làm việc chung, bao gồm cả việc truy cập trái phép vào các tài nguyên. CPR đã chia sẻ những phát hiện này với Anthropic và báo cáo rằng một bản vá lỗi đã được triển khai.

Nghiên cứu này, báo hiệu sự thay đổi trong mô hình mối đe dọa chuỗi cung ứng AI, nhấn mạnh cách các tệp cấu hình kho lưu trữ hiện hoạt động như một phần của lớp thực thi, và CPR lưu ý rằng các tổ chức cần sử dụng các biện pháp kiểm soát an ninh hiện đại để giải quyết các rủi ro của tự động hóa dựa trên AI.