Lỗi SneakPeek trong Claude Code Desktop có thể làm lộ thông tin xác thực
"A flaw in Anthropic's Claude Code Desktop preview pane, dubbed "SneakPeek," can let attackers silently exfiltrate sensitive developer credentials without user interaction. Impacted secrets include SSH private keys, AWS credentials, and Claude OAuth tokens; the provided content does not mention a CVE or a specific fix."
Nguy cơ rò rỉ bí mật ở mức cao, có thể dẫn đến chiếm quyền truy cập vào tài khoản và hạ tầng liên quan; chưa có CVE hay bản vá được nêu trong nguồn.
Có thể gây gián đoạn quy trình phát triển, phát sinh chi phí xoay vòng khóa/token và tăng rủi ro đối với hệ thống đám mây cùng môi trường nội bộ.
Một lỗi trong Claude Code Desktop ở khung xem trước có thể cho phép kẻ tấn công trích xuất bí mật từ máy của nhà phát triển mà không cần tương tác từ người dùng. Theo mô tả ban đầu, các dữ liệu có nguy cơ bị lộ gồm SSH private keys, AWS credentials và Claude OAuth tokens.
Đây là dạng rủi ro đáng chú ý vì có thể dẫn đến việc chiếm quyền truy cập vào hệ thống nội bộ, tài nguyên đám mây hoặc các phiên làm việc liên quan đến công cụ phát triển. Nội dung nguồn không nêu CVE cụ thể và cũng chưa đề cập bản vá hay hướng khắc phục chính thức.
Khuyến nghị kỹ thuật: hạn chế mở nội dung không tin cậy trong preview pane, rà soát nơi lưu trữ secret trên máy phát triển, xoay vòng các khóa và token có thể bị ảnh hưởng, đồng thời theo dõi nhật ký truy cập bất thường trên SSH và AWS. Nếu tổ chức đang dùng Claude Code Desktop, nên đánh giá mức độ phơi lộ và chuẩn bị phương án giảm thiểu tạm thời cho đến khi có cập nhật từ nhà cung cấp.