北京
安全公司Mitiga Labs披露了一種針對Claude Code的隱蔽攻擊鏈。攻擊者只需誘導用戶安裝一個惡意npm包，即可在后臺攔截OAuth令牌，全程無需用戶察覺。
攻擊的核心在于MCP（模型上下文協(xié)議）基礎設施的劫持。惡意包會修改用戶本地的~/.claude.json配置文件，插入攻擊者控制的代理服務器，并預設信任標志以跳過安全提示。由于OAuth令牌授予對所有已連接SaaS工具的廣泛訪問權(quán)限，一旦得手，攻擊者便相當于拿到了受害者開發(fā)環(huán)境的"萬能鑰匙"。
這種攻擊的隱蔽性令人警惕。它不需要釣魚鏈接或社會工程話術，而是利用開發(fā)者日常依賴的包管理工具。npm生態(tài)的開放性在此成為雙刃劍——安裝一個看似無害的依賴，可能在后臺重寫關鍵配置。
Mitiga Labs指出，該攻擊鏈的關鍵在于"靜默"二字。傳統(tǒng)中間人攻擊往往需要網(wǎng)絡層面的介入，而這種方式完全發(fā)生在本地，繞過了多數(shù)網(wǎng)絡監(jiān)控機制。OAuth令牌一旦泄露，攻擊者可長期維持訪問，直至用戶手動撤銷授權(quán)。
Claude Code作為Anthropic推出的AI編程工具，允許AI直接操作代碼庫、調(diào)用外部API。這種深度集成提升了效率，也放大了單點失效的風險。一個令牌串聯(lián)起GitHub、Slack、數(shù)據(jù)庫等關鍵服務，這正是攻擊者眼中的高價值目標。
目前Mitiga Labs已在Grid the Grey發(fā)布完整技術細節(jié)。對于開發(fā)者而言，審查npm包的來源、定期檢查本地配置文件變更，或許是當下最實際的防御手段。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
