ثغرة في Claude Code تتيح تنفيذ أوامر تعسفية عبر ملفات إعدادات خبيثة، والباحثون يكتشفون ذلك

2026-07-18 02:01:31

اكتشف باحثون، بقيادة مؤسس شركة Slowmist يو شين، أن Claude Code يحتوي على ثغرة محتملة للتسميم (poisoning)، ما يتيح للمهاجمين تنفيذ أوامر تعسفية عبر ملفات إعدادات خبيثة دون علم المستخدم. وفي اختبار لإثبات المفهوم على نظام macOS، نجح الباحثون في تشغيل آلة حاسبة محلية بعد تنفيذ الأمر، ما يؤكد وجود المخاطر. وإذا استُغلت الثغرة، يمكن أن يقوم المهاجمون بسرقة مفاتيح API من Claude وOpenAI، والإضرار بمعلومات اعتماد خدمات السحابة من AWS أو Alibaba Cloud أو Tencent Cloud، وربما التمركز لاحقًا داخل الشبكات الداخلية.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 11 س

تظهر برمجيات خبيثة لنظام macOS تستهدف مستخدمي العملات الرقمية، وتستولي على Telegram وتسرق البيانات من 5 محافظ رئيسية

منذ 17 س

برمجية خبيثة لنظام macOS تسرق جلسات Telegram وتستهدف أكثر من 12 محفظة عملات رقمية: SlowMist

07-17 01:57

يتيح إطلاق 1Password لـ Claude تسجيل دخولٍ آمن دون تعريض بيانات الاعتماد للخطر

07-16 13:42

1Password يطلق تكاملًا مع Claude AI مع الحفاظ على بيانات الاعتماد مخفية عن النموذج

07-16 08:53

يدعم أداة Claude Code Artifact الآن موصلات MCP للوصول إلى البيانات في الوقت الفعلي

تحليل متعمق