ثغرة جديدة في Claude Code Auto Mode تكشف خطر حقن الأوامر وتهدد أمان المطورين

تفاصيل الثغرة

اكتشف الباحث الأمني يوهان ريبيرغر، أحد أبرز الخبراء في مجال حقن الأوامر، ثغرة في وضع Auto Mode في Claude Code من Anthropic. تسمح الثغرة بتنفيذ كود خبيث عبر خداع الوكيل لتنزيل ملف مضغوط وفك ضغطه، ثم استيراد مكتبة base64 دون أن يلاحظ أن ذلك سيستدعي ملفًا محليًا خبيثًا.

نتائج الاختبارات

أظهرت الاختبارات أن الهجوم ينجح بنسبة 80%، وفي بعض الحالات منع وضع Auto Mode الوكيل من إيقاف الكود الخبيث حتى بعد اكتشافه. هذا يعني أن آلية الحماية نفسها قد تصبح جزءًا من الفشل.

التوصيات الأمنية

يوصي الخبراء بتشغيل الوكلاء في بيئة معزولة (Sandbox) مثل الحاويات أو الأجهزة الافتراضية، وتقييد الوصول للشبكة، ومراقبة النشاط، وعدم تعريض البيانات الحساسة للوكيل.

ملاحظة: تتطلب هذه القصة مراجعة بشرية للتأكد من دقة التفاصيل وتحديثات Anthropic الرسمية.