Darktrace macht Claude Code im Labortest mit gestohlenen API-Schlüsseln zu einem ferngesteuerten Implantat
Die Forscher steuerten den Coding-Agenten über Claudes Memory Stores und schleusten eine 1-GB-Datei über die Files API aus, wobei der gesamte Verkehr an api.anthropic.com ging; nötig ist zuvor ein kompromittierter Entwicklerrechner, eine Plattformlücke wird nicht ausgenutzt, in freier Wildbahn wurde die Technik nicht beobachtet.
Warum es wichtig ist
Der Test zeigt, wie der normale Kanal eines Agenten zu seinem Anbieter als versteckte Kommandozeile dienen kann: Aufträge und Ergebnisse liefen über denselben Endpunkt, den Claude Code für Inferenz nutzt, sodass der Verkehr wie gewöhnliche Programmierarbeit aussah. Darktrace führte in einem simulierten Firmennetz neun Aufträge aus, darunter Password Spraying gegen einen Domänencontroller. Das Risiko hängt laut Darktrace davon ab, ob ein Anbieter neben Inferenz Textspeicher anbietet, wie eng Schlüssel begrenzt sind und ob Kunden Schreibzugriffe sehen. Abzuwarten sind eine Reaktion von Anthropic und Tests auf anderen Plattformen.
Die wichtigsten Fakten
- Forscher: Darktrace
- 1-GB-Datei über die Files API ausgeschleust
- Neun Aufträge über einen Claude Memory Store
- Erfordert gestohlene Claude-Zugangsdaten auf kompromittiertem Rechner
- Keine Plattformlücke genutzt
- Nicht in freier Wildbahn beobachtet