Kodlama Araçlarında Saklı Tehlike: Claude Code Hücum Altında

0

BEĞENDİM

ABONE OL

News

0

Mozilla’nın 0din grubu, Claude Code aracının nasıl manipüle edilerek geliştirici aygıtlarında zımnî bir karşıt kabuk (reverse shell) açabileceğini gözler önüne serdi. Bu güvenlik açığı, projenin içinde hiçbir berbat gayeli kod bulunmasa bile sistemin ele geçirilmesine imkan tanıyor.

Saldırı süreci, büsbütün zararsız görünen bir Markdown belgesinin suram talimatlarını takip eden Claude Code’un, yardım etme isteğiyle tetikleniyor. Araç, rutin bir yanılgı düzeltme süreci yaptığını düşünerek aslında saldırganın denetimindeki bir komutu çalıştırıyor.

Rutin bir suram yanılgısı nasıl giriş noktasına dönüştü?

Saldırı, Axiom isimli yaygın bir izleme aracının kurulumunu açıklayan bir evrakla başlıyor ve araç başlatılmadığında ortaya çıkan kusur bildirisi bir tuzak vazifesi görüyor. Claude Code, bu kusur iletisindeki heyetim komutunu otomatik olarak çalıştırarak, komutun arka planında gizlenen shell betiğini devreye sokuyor.

Bu betik, saldırgan tarafından denetim edilen bir DNS metin kaydını sorguluyor ve base64 ile kodlanmış bir aksi kabuk komutunu sessizce yürütüyor. Bu kademeden sonra saldırgan, SSH anahtarı ekleyerek yahut saklı bir cron işi planlayarak sisteme kalıcı erişim sağlayabiliyor.

Tek bir depo temasının paylaşılması, o ilişkiyi açan tüm geliştiricilerin aygıtlarını riske atabiliyor. Bu durum, geliştiricilerin tanımadıkları depolara karşı her vakit temkinli olmaları gerektiğini gösteriyor.

Standart güvenlik araçları sebep yetersiz kalıyor?

Antivirüs yazılımları ve güvenlik duvarları, hücumun her bir adımı tek başına kuşkulu görünmediği için bu durumu tespit edemiyor. Statik kod tarama araçları yalnızca rutin bir DNS sorgusu görüyor ve ağ izleme sistemleri de olağan bir alan ismi çözümlemesinden farklı bir şey algılamıyor.

0din takımı, kodlama araçlarının gerçekte hangi suram betiğinin çalışacağını evvelden denetlemesi gerektiğini vurguluyor. Büyük lisan modelleri üzerine inşa edilen bu cins sistemler, dolaylı istem enjeksiyonlarına karşı önemli bir savunmasızlık sergiliyor.

Gelecekte bu çeşit hücumların önlenebilmesi için araçların komutların neyi tetiklediğini manalı bir biçimde değerlendirebilmesi gerekiyor. Mevcut durumda, bilinmeyen otomasyon araçlarını kullanırken dikkatli olmak geliştiriciler için en sağlam korunma tekniği olarak öne çıkıyor.

Bu tıp yapay zeka dayanaklı kodlama araçlarının güvenliği hakkında siz neler düşünüyorsunuz?