Tin tức TechFlow, ngày 18 tháng 7, người sáng lập SlowMist Yu Xian chia sẻ lại bài đăng về rủi ro tấn công đầu độc tiềm ẩn của Claude Code, trong đó chỉ ra kẻ tấn công có thể thông qua tệp cấu hình dự án độc hại, thực thi lệnh tùy ý mà người dùng không hề hay biết, từ đó đánh cắp khóa API, thông tin xác thực đám mây hoặc kiểm soát thiết bị cục bộ. Các nhà nghiên cứu xây dựng môi trường kiểm tra và phát hiện, trong hệ thống Mac, nếu Claude Code bị ảnh hưởng, sau khi thực thi lệnh kiểm tra cụ thể có thể kích hoạt ứng dụng máy tính cục bộ khởi động, chứng minh tồn tại rủi ro thực thi lệnh tiềm ẩn. Nếu cuộc tấn công thành công, kẻ tấn công có thể tiếp tục đánh cắp API Key của các dịch vụ AI như Claude, OpenAI gây thiệt hại về chi phí tài khoản, thu thập thông tin xác thực dịch vụ đám mây như AWS, Alibaba Cloud, Tencent Cloud để truy cập máy chủ và dữ liệu, sửa đổi kho mã nguồn để cấy cửa hậu, sử dụng thiết bị cục bộ làm bàn đạp để tấn công mạng nội bộ doanh nghiệp.
Cảnh báo rủi ro: mọi nội dung trên website này không cấu thành tư vấn đầu tư và chúng tôi không cung cấp bất kỳ dịch vụ tín hiệu hay dẫn dắt giao dịch nào. Theo thông báo của PBoC và 10 bộ ngành về việc tăng cường phòng ngừa rủi ro đầu cơ tiền mã hóa, xin hãy nâng cao ý thức rủi ro. Liên hệ: [email protected] Mã ICP: 琼ICP备2022009338号
