Wykryto luki bezpieczeństwa w narzędziu Claude Code firmy Anthropic
Analitycy z Check Point Research zidentyfikowali dwie krytyczne luki w narzędziu Claude Code od Anthropic. Podatności pozwalały na kradzież kluczy API oraz automatyczne wykonywanie poleceń systemowych bez zgody użytkownika. Producent wdrożył już odpowiednie poprawki bezpieczeństwa.
Eksperci z Check Point Research opublikowali analizę dwóch błędów w narzędziu Claude Code, które wspomaga programistów w pisaniu i analizie kodu. Zidentyfikowane podatności, oznaczone jako CVE-2025-59536 oraz CVE-2026-21852, wprowadzają nowy wektor ataku, w którym złośliwe repozytorium staje się pułapką dla użytkownika jeszcze przed uruchomieniem aplikacji. Problem pojawił się w czasie, gdy publicznie dyskutowano o różnicach zdań między firmą Anthropic a amerykańskim Departamentem Obrony w kwestii ograniczeń nakładanych na modele sztucznej inteligencji.
Mechanizm działania podatności
Badanie wykazało, że odpowiednio przygotowane pliki konfiguracyjne w repozytorium mogły wymusić na narzędziu automatyczne wykonanie określonych działań zaraz po wejściu do katalogu projektu. Wykorzystywano do tego wbudowane mechanizmy automatyzacji, tak zwane hooki, oraz integracje MCP i ustawienia środowiskowe.
Dzięki temu możliwe było wykonanie poleceń systemowych bez dodatkowej interakcji ze strony programisty, a także obejście komunikatów proszących o zaufanie i zgodę. W innym scenariuszu atakujący mogli przechwycić aktywny klucz API poprzez przekierowanie autoryzowanego ruchu do własnej infrastruktury.
Skutki kradzieży danych i dostęp do chmury
Największe ryzyko wiąże się z potencjalną kradzieżą kluczy API, zwłaszcza w modelu Workspaces. Analiza wskazuje, że przejęte klucze mogły zapewniać dostęp do współdzielonych plików w chmurze, co otwierało drogę do podglądu, modyfikacji lub usuwania danych całego zespołu. Dodatkowo napastnicy mogli generować nieautoryzowane koszty użycia API na rachunek ofiary.
Oded Vanunu, jeden z ekspertów Check Point Research zaangażowany w odkrycie, zauważa, że narzędzia AI stają się obecnie elementem infrastruktury, co wymusza zmianę podejścia do modeli bezpieczeństwa. Według niego granice zaufania ulegają przesunięciu, gdy automatyzacja zyskuje realny wpływ na środowisko systemowe.
Reakcja producenta i wprowadzone poprawki
Firma Anthropic została poinformowana o wynikach badań i wdrożyła już poprawki eliminujące luki. Producent wzmocnił system promptów dotyczących zaufania oraz zablokował możliwość uruchamiania narzędzi zewnętrznych przed uzyskaniem wyraźnej zgody użytkownika.
Ponadto wstrzymano wszelką komunikację z API do czasu, aż użytkownik potwierdzi, że ufa danemu projektowi. Zmiany te mają na celu zapobieganie automatycznemu wykonywaniu poleceń przez niezweryfikowane pliki konfiguracyjne.
