Darktrace在实验室测试中利用被盗API密钥将Claude Code变成远程操控的植入程序

为何重要

这项测试表明，智能体与服务商之间的正常通道可以被当作隐蔽的命令通道：任务和结果都经由Claude Code用于推理的同一接口传输，流量看起来就像普通编程工作。Darktrace在模拟企业网络中执行了九项任务，包括对域控制器进行密码喷洒。该公司称，风险取决于服务商是否在推理之外提供文本存储、密钥权限范围多大，以及客户能否看到对存储的写入。接下来要关注Anthropic的回应以及在其他平台上的测试。