Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Microsoft đã tiết lộ một lỗ hổng bảo mật ảnh hưởng đến Claude Code GitHub Action của Anthropic, trong đó các tác nhân AI xử lý nội dung GitHub không đáng tin cậy có thể truy cập dữ liệu môi trường CI/CD nhạy cảm.

Các nhà nghiên cứu phát hiện ra rằng các mô tả sự cố do kẻ tấn công kiểm soát, văn bản yêu cầu kéo hoặc nhận xét có thể ảnh hưởng đến hành vi của tác nhân và có khả năng làm lộ các bí mật về quy trình làm việc được lưu trữ trong môi trường chạy.

Lỗ hổng này bắt nguồn từ chức năng đọc tập tin không được cách ly theo cùng một mô hình bảo vệ được sử dụng cho việc thực thi tiến trình con. Điều này cho phép truy cập vào các tập tin hệ thống nhạy cảm chứa các biến môi trường.

Anthropic đã giải quyết vấn đề này trong phiên bản Claude Code 2.1.128 bằng cách hạn chế quyền truy cập vào các đường dẫn hệ thống được bảo vệ. Các nhóm bảo mật được khuyến cáo nên giới hạn đặc quyền của tác nhân và tách biệt các đầu vào không đáng tin cậy khỏi các tài nguyên nhạy cảm.