Darktrace实验室演示远程控制Claude Code

Darktrace研究人员在实验室测试中，利用Anthropic Claude平台的memory stores功能，将Claude Code变成可远程控制的植入程序，并通过Claude Files API外传了一个1 GB文件。测试在模拟的企业Active Directory网络中进行。 Darktrace称，该手法不依赖Claude平台的漏洞，需要预先取得立足点，且公司尚未在实际环境中见到此类利用；测试仅针对一个平台，未在其他平台复现。报道中公布的人名和凭据均为虚构。 报道称，该实验使用了被盗的Claude API key。

AI 根据报道生成 · 35 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。