Lỗ hổng trong Claude Code cho phép thực thi lệnh tùy ý thông qua các tệp cấu hình độc hại; các nhà nghiên cứu đã phát hiện ra vấn đề này.

2026-07-18 02:01:31

Các nhà nghiên cứu, do người sáng lập Slowmist Yu Xin dẫn đầu, đã phát hiện rằng Claude Code tồn tại một lỗ hổng tiềm ẩn dạng đầu độc (poisoning). Lỗ hổng này cho phép kẻ tấn công thực thi các lệnh tùy ý thông qua các tệp cấu hình độc hại mà người dùng không hề hay biết. Trong một bài kiểm tra proof-of-concept trên macOS, các nhà nghiên cứu đã kích hoạt việc mở khóa máy tính cục bộ sau khi thực thi lệnh, qua đó xác nhận mức độ rủi ro. Nếu bị khai thác, kẻ tấn công có thể đánh cắp Khóa API từ Claude và OpenAI, làm tổn hại thông tin xác thực của các dịch vụ đám mây từ AWS, Alibaba Cloud hoặc Tencent Cloud, đồng thời có khả năng pivot sang các mạng nội bộ.

Xem nguồn

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.

Tin tức liên quan

11giờ trước

Phần mềm độc hại trên macOS nhắm mục tiêu người dùng tiền điện tử, chiếm quyền Telegram và đánh cắp dữ liệu từ 5 ví lớn

18giờ trước

Phần mềm độc hại trên macOS chiếm quyền tài khoản Telegram, nhắm vào hơn 12 ví tiền điện tử: SlowMist

07-17 01:57

1Password dành cho Claude ra mắt, cho phép đăng nhập an toàn mà không lộ thông tin đăng nhập

07-16 13:42

1Password ra mắt tích hợp với Claude AI, giúp ẩn thông tin đăng nhập khỏi mô hình

07-16 08:53

Artifact của Claude Code hiện hỗ trợ các kết nối MCP để truy cập dữ liệu theo thời gian thực

Phân tích chuyên sâu