Chei API Claude furate pot transforma Claude Code într-un implant controlat de la distanță
Foto: Help Net Security
Cercetătorii de la Darktrace au transformat, într-un test de laborator, Claude Code într-un implant controlat de la distanță: au dirijat agentul de programare prin funcția de stocare a memoriei din platforma Claude a Anthropic și au extras un fișier de 1 GB prin interfața Claude Files API. Odată configurat, agentul trimitea și primea toate comenzile și rezultatele prin api.anthropic.com, adresa pe care o folosește oricum pentru inferență, deci traficul atacatorului arăta ca o activitate obișnuită a unui agent de programare. Pentru cititorii interesați de securitate, rezultatul arată că o cheie API furată poate fi folosită discret ca un canal de comandă și control.
Citește la Help Net Security ↗Titlu și rezumat în română, scrise automat de ClipaNews după articolul în engleză publicat de Help Net Security. Articolul întreg e la sursă.
