TEL AVİV, İsrail , 14 oktyabr 2026 /PRNewswire/ -- Dünyanın aparıcı agent təhlükəsizlik həlli olan Noma Security -nin bir hissəsi olan təhlükəsizlik tədqiqat qrupu Noma Labs , bu gün Anthropic -in Claude Code Desktop tətbiqində aşkar edilmiş SneakPeek adlı istismar zəncirinin təfərrüatlarını açıqladı. CVSS 8.7 (Yüksək) reytinqli bu zəiflik hücumçulara tətbiqin önizləmə panelini zəhərlənmiş faylı göstərməyə məcbur edərək, istənilən JavaScript kodunu səssizcə işə salmağa və API açarları , bulud etimadnamələri, SSH açarları və OAuth sessiya tokenləri daxil olmaqla həssas yerli host məlumatlarını sızdırmağa imkan verirdi. Əməkdaşlıq əsasında aparılan açıqlama prosesindən sonra Anthropic müəyyən edilmiş bütün hücum vektorlarını tamamilə həll edən hərtərəfli, çoxqatlı təhlükəsizlik yeniləməsi yayımladı. Zəiflik Claude Code Desktop -un avtomatlaşdırılmış önizləmə panelində cəmləşir. Bu, Claude tərəfindən yaradılan və ya dəyişdirilən HTML fayllarının real vaxt rejimində önizləmələrini göstərmək üçün nəzərdə tutulmuş Electron əsaslı Chromium render panelidir. Noma Labs , birləşdirildikdə tətbiqin daxili sandbox müdafiəsini tamamilə keçən üç arxitektura boşluğunu aşkar etdi: Bir hücumçu, daxil edilmiş zərərli skriptlə 256KB -dan artıq doldurulmuş HTML faylı olan standart görünüşlü ictimai kod anbarı yerləşdirə bilərdi. Bir tərtibatçı Claude Code -dan faylı nəzərdən keçirməsini və ya redaktə etməsini istədikdə, önizləmə paneli sənədi avtomatik olaraq göstərərək, -'/.aws/credentials , -'/.ssh/id_ed25519 kimi etimadnamələrin və Kubernetes klaster konfiqurasiyalarının standart brauzer API -ləri ( navigator.sendBeacon ) vasitəsilə hücumçunun serverinə səssiz arxa plan sızmasını tətikləyirdi. Koordinasiyalı açıqlama müddətində Anthropic ilkin olaraq file:// mənşələrinə standart fetch() və XMLHttpRequest zənglərini bloklayan bir yamaq tətbiq etdi. Lakin Noma Labs tədqiqatçıları, ilkin filtri keçərək, blob: URL -dən yaranan bir Web Worker daxilində arxa plan fayl oxuma sorğularını icra etməklə dərhal bir yan keçid müəyyən etdilər. Anthropic daha sonra bütün icra kontekstlərində və render yollarında daimi, hərtərəfli bir düzəliş tətbiq etmək üçün əlavə tədbirlər həyata keçirdi. Noma Labs tədqiqatçısı bildirdi: “Qabaqcıl süni intellektin təhlükəsiz inkişafı, təhlükəsizlik tədqiqatçıları və süni intellekt platformalarının şəffaf şəkildə əməkdaşlıq etdiyi qarşılıqlı məsuliyyət modelini tələb edir. Anthropic -in hərtərəfli, çoxqatlı müdafiəyə nail olana qədər hər bir yan keçid üzərində işləməyə sadiqliyi, proqram təminatı inkişaf ekosistemini təhlükəsiz saxlamaq üçün lazım olan sənaye standartına nümunədir.” Noma Security dünyanın aparıcı agent təhlükəsizlik həllidir. Noma -nın bir hissəsi olaraq, Noma Labs müasir süni intellekt texnologiya yığıncağında qabaqcıl təhdidləri müəyyən etmək, açıqlamaq və onlara qarşı müdafiə etmək üçün xüsusi bir elit tədqiqat bölməsi kimi xidmət edir. ForcedLeak , GeminiJack , ContextCrush , Grafana Ghost , GitLost , RufRoof kimi yüksək təsirli müəssisə zəifliklərini aşkar etmək və yeni Workflow Identity Hijacking Vector -u üzə çıxarmaq təcrübəsi ilə Noma Labs , süni intellekt və müasir müəssisə alətləri və infrastrukturunu təhlükəsiz etmək üçün tədqiqatlar aparır və məsuliyyətlə açıqlayır. SneakPeek istismarının tam texniki təhlili üçün Noma Security Research Blog -da tam hesabatı oxuyun. Bazarın aparıcı müəssisə süni intellekt və agent təhlükəsizlik platforması olan Noma , bu gün Noma daxilində genişləndirilmiş son nöqtə agent təhlükəsizlik imkanlarını elan etdi... Bazarın aparıcı müəssisə süni intellekt və agent təhlükəsizlik platforması olan Noma , bu gün Gartner® -də Bazar Şəkilləndiricisi kimi tanındığını elan etdi...