Claude Code повелся на «просто перескажи сайт» 🤖
Исследователь показал цепочку атаки на Claude Code с Opus 5 в Auto Mode: агенту дают безобидную задачу, а через несколько шагов на машине уже запускается код атакующего, идет связь с C2 и даже всплывает калькулятор. Важно другое: модель не нарушила прямой запрет, а как раз «аккуратно» отказалась от неизвестного бинарника и сама написала декодер на Python — и это помогло атаке. Для айтишников из Красноярска вывод простой: один безопасный шаг не спасает, если вся среда под контролем злоумышленника.
IT Красноярск — t.me/it_krasnoyarsk
IT Красноярск
@it_krasnoyarsk
Claude Code повелся на «просто перескажи сайт» 🤖
Источники:
Этот пост опубликован в Telegram-канале IT Красноярск. Подписаться можно по ссылке: @it_krasnoyarsk.