AICSO.AI汇总·· 2 小时前精选推荐指数70
Darktrace 实验用被盗 Claude API key 将 Claude Code 变成远程控制植入程序
被盗 Claude API key 可将 Claude Code 变成远程控制植入程序
AI 导读
Darktrace 研究人员在实验室测试中利用 Anthropic Claude 平台的 memory stores 功能，把 Claude Code 变成远程控制植入程序，并通过 Claude Files API 外传一个 1 GB 文件。
推荐理由
Darktrace 在实验环境中把 Claude Code 改造成远程控制植入程序，展示了合法凭证与合法通道下的命令控制与数据外传路径。
来源：AICSO.AI汇总 · helpnetsecurity.com