Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Darktrace zamienił Claude Code w zdalny implant przy użyciu skradzionych kluczy API

W teście laboratoryjnym Darktrace sterował Claude Code przez memory stores i wyprowadził plik 1 GB przez Files API. Technika nie wykorzystuje luki i nie była widziana w atakach.

Karta wpisu: Darktrace zamienił Claude Code w zdalny implant przy użyciu skradzionych kluczy API

Badacze Darktrace w teście laboratoryjnym zamienili Claude Code w zdalnie sterowany implant, używając skradzionych kluczy API Claude. Technika nie wykorzystuje luki w platformie Claude i nie była dotąd widziana w realnych atakach, więc nie ma poprawki do zainstalowania.

Polecenia i wyniki szły przez funkcję memory stores, czyli zbiory plików tekstowych w obszarze roboczym Claude Console. Cały ruch przechodził przez api.anthropic.com, ten sam adres, którego agent używa na co dzień, więc wyglądał jak zwykła praca asystenta. Badacze wyprowadzili w ten sposób plik o rozmiarze 1 GB przez Claude Files API. Atak wymaga wcześniejszego przejęcia komputera programisty i jego poświadczeń Claude.

Kogo dotyczy

Firm, w których programiści używają Claude Code. W scenariuszu Darktrace poświadczenia leżały na urządzeniu, gdzie zostawiły je narzędzia użytkownika, a skrypt uruchamiał Claude Code na Linuksie z flagą --dangerously-skip-permissions, która wyłącza potwierdzanie użycia narzędzi. Memory store da się dodać przez API niezależnie od tego, czy organizacja korzysta z Managed Agents.

TAB. 2

Źródła

1
Help Net Security — Stolen Claude API keys can turn Claude Code into a remote-controlled implanthelpnetsecurity.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media