Darktrace تحوّل Claude Code إلى أداة زرع يُتحكم بها عن بُعد في اختبار مخبري باستخدام مفاتيح API مسروقة
وجّه الباحثون وكيل البرمجة عبر مخازن الذاكرة في Claude وسحبوا ملفاً بحجم 1 غيغابايت عبر Files API، مع توجه كل الحركة إلى api.anthropic.com؛ ويتطلب ذلك أولاً اختراق جهاز مطوّر، ولا يستغل ثغرة في المنصة، ولم يُرصد في هجمات فعلية.
لماذا يهم
يُظهر الاختبار كيف يمكن لقناة الوكيل العادية مع مزوّده أن تتحول إلى قناة أوامر خفية: فقد مرت المهام والنتائج عبر نقطة الوصول نفسها التي يستخدمها Claude Code للاستدلال، فبدت الحركة كعمل برمجي عادي. ونفذت Darktrace تسع مهام على شبكة شركة محاكاة، منها رش كلمات المرور على وحدة تحكم بالنطاق. وتقول الشركة إن مستوى الخطر يتوقف على توفير المزوّد تخزيناً نصياً إلى جانب الاستدلال، ونطاق صلاحيات المفاتيح، وقدرة العميل على رؤية عمليات الكتابة. ويُنتظر رد Anthropic واختبارات على منصات أخرى.
حقائق رئيسية
- الجهة الباحثة: Darktrace
- سحب ملف بحجم 1 غيغابايت عبر Files API
- تسع مهام أُرسلت عبر مخزن ذاكرة Claude
- يتطلب بيانات اعتماد Claude مسروقة من جهاز مخترق
- لا يستغل ثغرة في المنصة
- لم يُرصد في هجمات فعلية