Anthropic-ի «SneakPeek» խոցելիությունը լուռ զրո-քլիկ սպառնալիք է

Claude Code Desktop հավելվածի նախադիտման վահանակում հայտնաբերվել է «SneakPeek» անվանումով կրիտիկական անվտանգության խոցելիություն: Այս թերությունը լուրջ վտանգ է ներկայացնում ծրագրավորողների համար, քանի որ այն թույլ է տալիս չարամիտներին իրականացնել լուռ, զրո-քլիկ հարձակումներ: Օգտագործելով այս խոցելիությունը՝ հարձակվողները կարող են չարտոնված մուտք ստանալ ծրագրավորողի համակարգչում պահվող զգայուն տեղեկատվությանը: Հնարավոր հետևանքները ներառում են կարևոր հավատարմագրերի գողություն, ինչպիսիք են SSH մասնավոր բանալիները, AWS հասանելիության բանալիները և Claude OAuth նշանները: Քանի որ հարձակումը չի պահանջում օգտատիրոջ որևէ գործողություն, այն թաքնված սպառնալիք է ծրագրային ապահովման մշակման միջավայրերի համար: Անվտանգության մասնագետները հորդորում են օգտատերերին զգոն լինել և հետևել Anthropic-ի թարմացումներին՝ հավատարմագրերի արտահոսքի ռիսկը նվազեցնելու համար: Այս միջադեպը ընդգծում է արհեստական բանականությամբ աշխատող գործիքների ինտեգրման հետ կապված անվտանգության աճող մարտահրավերները: