Darktrace transforma o Claude Code num implante controlado à distância num teste de laboratório com chaves de API roubadas
Os investigadores comandaram o agente de programação através dos memory stores do Claude e retiraram um ficheiro de 1 GB pela Files API, com todo o tráfego a ir para api.anthropic.com; exige primeiro comprometer a máquina de um programador, não explora falhas da plataforma e não foi vista em ataques reais.
Por que importa
O teste mostra como o canal normal de um agente com o seu fornecedor pode servir de linha de comando oculta: tarefas e resultados passaram pelo mesmo endpoint que o Claude Code usa para inferência, pelo que o tráfego parecia trabalho de programação comum. A Darktrace executou nove tarefas numa rede empresarial simulada, incluindo password spraying contra um controlador de domínio. Segundo a empresa, a exposição depende de o fornecedor oferecer armazenamento de texto junto à inferência, do âmbito das chaves e de o cliente ver as escritas. Fica por ver a resposta da Anthropic e testes noutras plataformas.
Fatos principais
- Investigador: Darktrace
- Ficheiro de 1 GB retirado pela Files API
- Nove tarefas enviadas por um memory store do Claude
- Exige credenciais do Claude roubadas numa máquina comprometida
- Nenhuma vulnerabilidade da plataforma usada
- Não visto em ataques reais