C
月内に
Anthropicの「Claude Code Desktop」のプレビューペインに、認証情報を窃取される脆弱性
📌 一言でいうと
Anthropicの「Claude Code Desktop」のプレビューペインに、認証情報を窃取される脆弱性が発見されました。攻撃者が細工したコンテンツをプレビューさせることで、SSH秘密鍵、AWS認証情報、Claude OAuthトークンなどが静かに盗まれる可能性があります。この攻撃はユーザーの操作を必要としないゼロクリック形式で実行される恐れがあり、特に開発者にとって深刻な脅威となります。
🔍該当判定
- 開発者が『Claude Code Desktop』をインストールして利用している
- 開発者が『Claude Code Desktop』のプレビュー画面（Preview pane）を使用している
- PC内にSSH秘密鍵やAWSの認証情報（アクセスキー等）を保存している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新バージョンのアップデートを確認し、適用すること。また、機密性の高い認証情報をツールがアクセス可能なディレクトリに配置しないよう見直すことを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Anthropic Claude Code Desktop の脆弱性対応について
お疲れさまです。Claude Code Desktopに関する情報共有です。
■ 概要
Claude Code Desktopのプレビューペインにおいて、認証情報を窃取される脆弱性が報告されました。攻撃者が細工したコンテンツを読み込ませることで、SSH秘密鍵やAWS認証情報、OAuthトークンなどが外部に送信される可能性があります。
■ 影響範囲
- 対象製品: Claude Code Desktop
■ 対応手順
1. 社内で Claude Code Desktop を利用している開発者の有無を確認してください。
2. 利用している場合は、最新のパッチまたはアップデートが適用されているか確認し、更新を促してください。
3. 認証情報の管理方法（環境変数やセキュアなストレージの利用）について再徹底してください。
■ 参考情報
- DarkRead: Anthropic 'SneakPeek' Flaw Is a Silent Zero-Click Threat
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Claude Code Desktopに関する情報共有です。
■ 概要
Claude Code Desktopのプレビューペインにおいて、認証情報を窃取される脆弱性が報告されました。攻撃者が細工したコンテンツを読み込ませることで、SSH秘密鍵やAWS認証情報、OAuthトークンなどが外部に送信される可能性があります。
■ 影響範囲
- 対象製品: Claude Code Desktop
■ 対応手順
1. 社内で Claude Code Desktop を利用している開発者の有無を確認してください。
2. 利用している場合は、最新のパッチまたはアップデートが適用されているか確認し、更新を促してください。
3. 認証情報の管理方法（環境変数やセキュアなストレージの利用）について再徹底してください。
■ 参考情報
- DarkRead: Anthropic 'SneakPeek' Flaw Is a Silent Zero-Click Threat
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Vulnerability in Anthropic Claude Code Desktop
Dear IT/Security Team,
We are sharing information regarding a vulnerability discovered in Anthropic's Claude Code Desktop.
■ Overview
A flaw in the preview pane of Claude Code Desktop allows for the silent exfiltration of sensitive credentials. Attackers can steal SSH private keys, AWS credentials, and Claude OAuth tokens via a zero-click mechanism when malicious content is previewed.
■ Scope
- Affected Product: Claude Code Desktop
■ Action Plan
1. Identify developers within the organization using Claude Code Desktop.
2. Ensure that the latest updates/patches provided by Anthropic are applied immediately.
3. Review and reinforce policies regarding the storage of sensitive credentials on local machines.
■ Reference
- DarkRead: Anthropic 'SneakPeek' Flaw Is a Silent Zero-Click Threat
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a vulnerability discovered in Anthropic's Claude Code Desktop.
■ Overview
A flaw in the preview pane of Claude Code Desktop allows for the silent exfiltration of sensitive credentials. Attackers can steal SSH private keys, AWS credentials, and Claude OAuth tokens via a zero-click mechanism when malicious content is previewed.
■ Scope
- Affected Product: Claude Code Desktop
■ Action Plan
1. Identify developers within the organization using Claude Code Desktop.
2. Ensure that the latest updates/patches provided by Anthropic are applied immediately.
3. Review and reinforce policies regarding the storage of sensitive credentials on local machines.
■ Reference
- DarkRead: Anthropic 'SneakPeek' Flaw Is a Silent Zero-Click Threat
Priority: High
Deadline: Immediate