Les failles du code Claude permettent l'exécution de code à distance et l'exfiltration de clés API

Les chercheurs en cybersécurité ont révélé plusieurs vulnérabilités de sécurité dans Claude Code d'Anthropic, un assistant de codage basé sur l'intelligence artificielle (IA), qui pourraient entraîner l'exécution de code à distance et le vol d'informations d'identification API.

"Les vulnérabilités exploitent divers mécanismes de configuration, notamment les Hooks, les serveurs Model Context Protocol (MCP) et les variables d'environnement, en exécutant des commandes shell arbitraires et en exfiltrant les clés API Anthropic lorsque les utilisateurs clonent et ouvrent des référentiels non fiables", a déclaré Check Point Research dans...
[Courte citation de 8% de l'article original]