Darktrace convierte Claude Code en un implante controlado a distancia en una prueba de laboratorio con claves de API robadas
Los investigadores dirigieron el agente de programación mediante los almacenes de memoria de Claude y extrajeron un archivo de 1 GB por la Files API, con todo el tráfico hacia api.anthropic.com; requiere comprometer antes el equipo de un desarrollador, no explota ningún fallo de la plataforma y no se ha visto en ataques reales.
Por qué importa
La prueba muestra cómo el canal normal de un agente con su proveedor puede servir de línea de órdenes oculta: tareas y resultados viajaron por el mismo punto de acceso que Claude Code usa para la inferencia, por lo que el tráfico parecía trabajo de programación corriente. Darktrace ejecutó nueve tareas en una red corporativa simulada, incluida una pulverización de contraseñas contra un controlador de dominio. Según la empresa, la exposición depende de si el proveedor ofrece almacenamiento de texto junto a la inferencia, del alcance de las claves y de si el cliente ve las escrituras. Habrá que ver la respuesta de Anthropic y pruebas en otras plataformas.
Datos clave
- Investigador: Darktrace
- Archivo de 1 GB extraído por la Files API
- Nueve tareas enviadas por un almacén de memoria de Claude
- Requiere credenciales de Claude robadas en un equipo comprometido
- No usa ninguna vulnerabilidad de la plataforma
- No visto en ataques reales