Уязвимость 'SneakPeek' в Anthropic представляет собой скрытую угрозу типа zero-click

В панели предварительного просмотра приложения Claude Code Desktop была обнаружена критическая уязвимость, получившая название 'SneakPeek'. Этот дефект представляет значительную угрозу для разработчиков, позволяя злоумышленникам проводить скрытые атаки без участия пользователя (zero-click). Эксплуатация данной уязвимости дает возможность получить несанкционированный доступ к конфиденциальным данным, хранящимся на компьютере разработчика. Потенциальный ущерб включает кражу критически важных учетных данных, таких как закрытые ключи SSH, ключи доступа AWS и токены OAuth Claude. Поскольку атака не требует никаких действий со стороны пользователя, она представляет собой скрытую угрозу для сред разработки программного обеспечения. Эксперты по безопасности призывают пользователей проявлять осторожность и следить за обновлениями от Anthropic для устранения риска утечки данных. Этот инцидент подчеркивает растущие проблемы безопасности, связанные с интеграцией инструментов на базе ИИ в рабочие процессы разработки, что требует усиления мер защиты и безопасной обработки переменных окружения.