Claude Code: риски безопасности для корпоративных пользователей

Обновлённые настройки безопасности защищают от эксплойтов Claude Code

Anthropic выпустила обновления для Claude Code, направленные на повышение безопасности корпоративных пользователей. Новые настройки и исправления устраняют уязвимости, связанные с локальным администрированием, обходом правил и атаками на интерфейс подтверждения действий. Обновления касаются как локальных установок, так и облачных сессий.

Claude Code сканирует код и выполняет команды с правами пользователя

Claude Code — это инструмент для разработчиков, который сканирует репозитории на наличие уязвимостей и выполняет команды в оболочке операционной системы. Он работает с привилегиями, предоставленными пользователю, что может привести к деструктивным или вредоносным действиям при неправильной конфигурации. Безопасность корпоративных развёртываний Claude Code стала новой задачей для команд AppSec и безопасности.

Корпоративные установки требуют ручного обновления и настройки

Управляемые настройки безопасности Anthropic применяются к Claude Code, но не к другим инструментам, использующим те же учётные данные. Разработчики с правами локального администратора могут изменять эти настройки. Облачные сессии, размещённые Anthropic, не считывают локальные профили MDM. Настройки безопасности, установленные на стороне сервера, не обеспечивают полного контроля для машин, недоступных через управление устройствами. Команды claude setup-token и установщик GitHub App применяют только метод входа, но могут создавать токены в других организациях. Сессии, оставленные открытыми на длительное время, могут продолжать работать с исходными политиками. Локальные транскрипты сессий хранятся в открытом виде до 30 дней, а данные из команд обратной связи — до пяти лет. Эти данные не защищены политикой нулевого хранения данных API.

Используйте дополнительные средства контроля для защиты Claude Code

Для повышения безопасности рекомендуется использовать четыре дополнительных средства контроля: управление учётными данными, запрет исходящих соединений по умолчанию, изоляцию для автоматических запусков и обработку конфигурации как кода. Также необходимо отслеживать действия агентов и останавливать опасные цепочки команд. Уязвимости CVE-2025-59536 и CVE-2026-21852, связанные с чтением конфигурации проекта перед диалогом доверия, устранены. Обход правил отказа в действиях, связанный с количеством подкоманд, исправлен в версии 2.1.90. Атаки на интерфейс подтверждения, такие как SymJack и GhostApproval, привели к добавлению предупреждений о чувствительных каталогах. Червь Miasma и троянизированный релиз LiteLLM демонстрируют риски, связанные с цепочками поставок и выполнением кода без надзора.