Darktrace、盗んだAPIキーでClaude Codeを遠隔操作型インプラントに変える実験

なぜ重要か

この実験は、エージェントと提供元の通常の通信経路が隠れたコマンド経路になり得ることを示した。指示と結果はClaude Codeが推論に使うのと同じエンドポイントを通ったため、通信は通常のコーディング作業に見えた。Darktraceは模擬企業ネットワークで9件の指示を実行し、ドメインコントローラーへのパスワードスプレーも行った。同社は、推論と並んでテキスト保存機能があるか、キーの権限範囲、書き込みを顧客が確認できるかでリスクが決まるとしている。Anthropicの対応と他のプラットフォームでの検証が焦点となる。