Anthropic Claude Code桌面版曝“SneakPeek”零点击高危漏洞

Anthropic旗下Claude Code桌面版曾存在一个高危漏洞，攻击者无需任何提示或点击，也不受沙箱防护限制，就能从软件开发者的电脑中窃取高度敏感的文件。该漏洞被命名为“SneakPeek”，目前已修复，但过程并不顺利：发现漏洞的Noma研究人员绕过了第一次修复，迫使Anthropic团队重新深入代码，进行更深层的架构修复。据Noma研究人员介绍，双方合作完成了漏洞披露与修复。该漏洞影响Claude Code桌面版的自动预览窗格，这一功能可为开发者实时预览平台生成或修改的HTML文件。Noma指出，预览架构中的三处缺陷被串联利用后，可绕过开发者以为已经生效的全部内置沙箱保护，这三处缺陷分别是缺少内容安全策略、来源访问不受限制以及请求过滤未启用。Noma高级人工智能漏洞研究员Eli Ainhorn在报告中写道，攻击者可以发布一个看似普通的公开代码仓库，其中包含一个填充至超过256KB并嵌入恶意脚本的HTML文件；当开发者让Claude Code审阅或编辑该文件时，预览窗格会自动渲染文档，在后台悄然外泄凭证。恶意脚本可窃取AWS和GitHub凭证、API密钥、Claude自身的OAuth令牌以及主机上的其他凭证，而开发者全程无需任何操作，还以为自己身处受保护的沙箱环境。Ainhorn认为，在被视为安全的环境中，此类隐蔽漏洞今后可能会更多。他提到微软首席执行官纳德拉呼吁为人工智能网络安全设置“紧急刹车”、建议“将模型视为已被攻破”，以及Anthropic关于机器人可能借助临时组建的物联网设备网络自我复制、形成人工智能蠕虫攻击的研究。他表示，提供模型的公司不能同时充当你的安全提供方，至少不能是唯一的安全提供方。根据Noma的时间线，该漏洞于7月4日报告给Anthropic，公司于7月9日推送修复；7月24日复测时Noma发现了绕过方法，最终补丁于8月17日部署。Ainhorn认为，最佳防护措施包括积极的自动化补丁计划和改进开发者行为，编程应用需保持更新，长期有效的凭证不应留在开发者电脑上，而兼具整体可见性和运行时防护的安全方案，已成为在生产环境中部署自主智能体的企业的事实标准。