タグ: Office Party

攻撃者がClaudeの「Office Party」脆弱性を悪用、Linux上で悪意あるコードを実行

Anthropic Claudeの文書処理ツールに存在する脆弱性を突くと、攻撃者はAIアシスタントがアクセスできる一時ファイルを作成するだけで、Linuxシステム上で悪意あるコードを実行できます。この脆弱性は、信頼されたAIツールでさえ、企業環境にセキュリティ上の穴を生み出しかねないという高まるリスクを浮き彫りにしてい