Açıklıklar ve Tehditler
Anthropic'in Claude Code Desktop uygulamasındaki önizleme bölmesindeki bir hata, saldırganların geliştiricilerden kimlik bilgilerini sessizce çalmasına olanak tanıyor. Bu kapsamda SSH özel anahtarları, AWS kimlik bilgileri ve Claude OAuth belirteçleri ele geçirilebiliyor.
Herhangi bir istem, tıklama ya da kumanda koruması olmadan, Anthropic'in Claude Code Desktop'ında yüksek önem dereceli bir hata, bir saldırganın yazılım geliştirici makinelerinden son derece hassas dosyaları çalmasına izin veriyor.
Şimdi yama yapıldı, ancak kolay olmadı.
SneakPeek adını alan açığın ilk düzeltmesi, hatayı ilk keşfeden Noma araştırmacıları tarafından atlatıldı. Bu durum Anthropic ekibini koda geri dönüp daha derin mimari düzeltmeler yapmaya zorladı. Noma araştırmacılarına göre Anthropic ve Noma açıklama ve düzeltme konusunda iş birliği yaptı.
Açıklık, platformun oluşturduğu ya da değiştirdiği HTML dosyaları için geliştiricilere gerçek zamanlı önizleme sunan Claude Code Desktop'ın otomatik önizleme bölmesini etkiliyor. Noma'ya göre önizleme mimarisindeki üç özel kusur zincirleme kullanıldığında, platformu kullanan geliştiricilerin var olduğunu varsaydıkları yerleşik kumanda korumalarının tamamını aşıyor. Araştırmacıların tespit ettiği üç boşluk arasında içerik güvenlik politikasının eksik olması, kısıtlanmamış kaynak erişimi ve etkin olmayan istek filtrelemesi yer alıyor.
"Bir saldırgan, 256KB'nin üzerine doldurulmuş gömülü kötü amaçlı betik içeren bir HTML dosyası barındıran standart görünümlü bir genel kod deposu yayınlayabilir," diye yazdı Noma'da kıdemli yapay zeka açıklık araştırmacısı Eli Ainhorn raporunda. "Bir geliştirici Claude Code'dan dosyayı incelemesini ya da düzenlemesini istediğinde önizleme bölmesi belgeyi otomatik olarak işler ve kimlik bilgilerinin sessiz arka plan sızıntısını tetikler."
Kötü amaçlı betik ardından AWS ve GitHub kimlik bilgileri, API anahtarları ve Claude'un kendi OAuth belirteçlerini, ana makinedeki diğer tüm bilgileri de çalabilir; geliştirici korunan, kumandalı bir ortamda çalıştığını düşünürken hiçbir etkileşim olmadan.
Yapay zeka modelleri güvenlikte zorlanıyor
Ainhorn'a göre Claude'un Code Desktop önizleme kumandası gibi güvenli olduğu varsayılan ortamlarda bu tür gizli açıklıkların daha fazla görülmesi muhtemel.
"Bu hafta X'te Satya (Nadella)'nın duyurusu ve Anthropic'in bugünkü açıklaması, son birkaç ayda gördüğümüz açıklıklarla birlikte açıkça o yönü işaret ediyor."
Ainhorn, Microsoft CEO'su Nadella'nın yapay zeka siber güvenlik "acil fren"i çağrısı yapan ve "modelleri tehlikeye atılmış gibi ele alın" yönünde rehberlik sunan yazısına ve Anthropic'in botların geçici IoT cihaz ağları üzerinden gelecekteki yapay zeka solucan saldırıları oluşturmak için kendini çoğaltabileceğini gösteren uğursuz çalışmasına atıfta bulunuyor.
"Modeli oluşturup tedarik etmek için güvendiğiniz şirketler aynı zamanda sizin güvenlik sağlayıcınız da olamaz," diye ekliyor Ainhorn. "Ya da bir temel sağlayabilirler, ancak tek güvenlik sağlayıcınız olarak güvenilemezler."
Noma'nın zaman çizelgesine göre SneakPeek açığı ilk olarak 4 Temmuz'da Anthropic'e bildirildi ve şirket 9 Temmuz'da bir düzeltme yayınladı. 24 Temmuz'daki yeniden testin ardından Noma bir atlatma buldu ve nihai yama bu ayki danışmanlığın öncesinde 17 Ağustos'ta dağıtıldı.
Ainhorn'a göre en iyi korumalar agresif, otomatik bir yama programını ve geliştirici davranışlarının iyileştirilmesini içeriyor.
"Kodlama uygulamaları güncel tutulmalı ve uzun ömürlü kimlik bilgileri geliştirici makinelerinde bulundurulmamalı," diyor Ainhorn, "ancak hem bütünsel görünürlük hem de çalışma zamanı koruması sağlayan sağlam güvenlik çözümleri artık güzel birer artı değil, üretimde özerk ajanlara sahip her şirket için fiili standart haline geldi."
