Check Point công bố lỗ hổng trong Claude Code cho phép repository độc hại chạy lệnh

Check Point đã công bố các lỗ hổng trong Claude Code, công cụ lập trình dùng agent của Anthropic. Theo mô tả, một repository độc hại có thể lợi dụng các lỗ hổng này để chạy lệnh trên máy của lập trình viên đang làm việc với mã nguồn đó. Anthropic đã phản hồi về báo cáo và tiến hành vá.

Vấn đề nằm ở bề mặt tin cậy giữa công cụ và mã nguồn được đưa vào xử lý. Khi agent đọc và thực thi các bước trong một repository, nội dung đến từ kho mã nguồn trở thành đầu vào có khả năng ảnh hưởng đến hành vi của công cụ. Lỗ hổng cho phép chuỗi tác động đó đi xa hơn phạm vi dự kiến, tới việc thực thi lệnh trên máy trạm.

Với doanh nghiệp, sự cố này cho thấy rủi ro không chỉ đến từ mô hình mà từ chính quy trình làm việc với mã nguồn mở và các kho lưu trữ bên ngoài. Đội ngũ kỹ thuật cần xem máy trạm của lập trình viên là một điểm cần kiểm soát, do quyền của công cụ lập trình thường rộng hơn quyền của một trình soạn thảo thông thường.

Điều cần lưu ý là thông tin công bố chưa nêu chi tiết phạm vi ảnh hưởng và mức độ nghiêm trọng của từng lỗ hổng. Các tổ chức đang dùng Claude Code nên cập nhật lên phiên bản đã được vá, rà soát lại những repository đã xử lý và cân nhắc chạy công cụ trong môi trường tách biệt.

Nguồn: github.com/anthropics/claude-code