Vulnerabilidades de segurança do Claude AI expostas em novo relatório
Recentemente, a empresa de segurança cibernética Adversa revelou uma falha crítica de segurança na ferramenta de desenvolvimento de IA Claude Code, criada pela Anthropic. Os pesquisadores descobriram que, quando a ferramenta de IA processa um número excessivo de subcomandos simultaneamente, suas proteções de segurança integradas podem falhar.
O cerne do problema é um limite codificado no sistema. Ele usa internamente uma variável chamada “Maximum Safe Check Sub-Commands”, que tem um limite máximo de 50.

Um simples ataque de estouro de memória pode contornar suas defesas
Em condições normais, o Claude Code foi projetado para bloquear automaticamente operações de alto risco, como solicitações de rede. No entanto, quando uma cadeia de instruções ultrapassa 50 itens, o sistema muda de “recusa automática” para “solicitação de aprovação do usuário”.
Os invasores podem explorar isso incorporando longas cadeias de instruções em bibliotecas de código malicioso, levando a IA a executar comandos perigosos. Embora o sistema exiba um aviso, desenvolvedores no meio de longas sessões de trabalho muitas vezes clicam em “permitir” por hábito, o que pode levar a uma violação de segurança.
Especialistas em segurança recomendam aplicar o patch imediatamente
Especialistas alertam que essa vulnerabilidade de “falha na verificação de segurança” acarreta risco substancial em pipelines automatizados de CI/CD. Em modos não interativos, os programas podem, por padrão, ignorar as solicitações de permissão e conceder direitos de execução diretamente à IA.
Artigo relacionado
Stripe vai adquirir a OpenRouter à medida que o roteamento baseado em modelos de IA ganha força
A Stripe concordou em adquirir a OpenRouter, uma plataforma de roteamento de modelos de IA que oferece aos desenvolvedores acesso a centenas de modelos por meio de uma única interface. O acordo amplia
O ex-pesquisador da OpenAI, Barrett Zoph, retorna ao Google para apoiar o desenvolvimento do Gemini
Barret Zoph, que anteriormente havia deixado a empresa de forma repentina e se juntado à OpenAI devido a um desentendimento com a CEO da Thinking Machines Lab, Miriam Mularati, mudou de emprego mais u
Como a Recursive Intelligence levantou US$ 335 milhões com uma avaliação de US$ 4 bilhões em 4 meses
As cofundadoras da startup Ricursive Intelligence pareciam destinadas a serem cofundadoras.Anna Goldie, CEO, e Azalia Mirhoseini, CTO, são tão conhecidas na comunidade de IA que estavam entre os engen
Recomendações de tópicos especiais relacionados
Comentários (0)
Recentemente, a empresa de segurança cibernética Adversa revelou uma falha crítica de segurança na ferramenta de desenvolvimento de IA Claude Code, criada pela Anthropic. Os pesquisadores descobriram que, quando a ferramenta de IA processa um número excessivo de subcomandos simultaneamente, suas proteções de segurança integradas podem falhar.
O cerne do problema é um limite codificado no sistema. Ele usa internamente uma variável chamada “Maximum Safe Check Sub-Commands”, que tem um limite máximo de 50.

Um simples ataque de estouro de memória pode contornar suas defesas
Em condições normais, o Claude Code foi projetado para bloquear automaticamente operações de alto risco, como solicitações de rede. No entanto, quando uma cadeia de instruções ultrapassa 50 itens, o sistema muda de “recusa automática” para “solicitação de aprovação do usuário”.
Os invasores podem explorar isso incorporando longas cadeias de instruções em bibliotecas de código malicioso, levando a IA a executar comandos perigosos. Embora o sistema exiba um aviso, desenvolvedores no meio de longas sessões de trabalho muitas vezes clicam em “permitir” por hábito, o que pode levar a uma violação de segurança.
Especialistas em segurança recomendam aplicar o patch imediatamente
Especialistas alertam que essa vulnerabilidade de “falha na verificação de segurança” acarreta risco substancial em pipelines automatizados de CI/CD. Em modos não interativos, os programas podem, por padrão, ignorar as solicitações de permissão e conceder direitos de execução diretamente à IA.
Stripe vai adquirir a OpenRouter à medida que o roteamento baseado em modelos de IA ganha força
A Stripe concordou em adquirir a OpenRouter, uma plataforma de roteamento de modelos de IA que oferece aos desenvolvedores acesso a centenas de modelos por meio de uma única interface. O acordo amplia
O ex-pesquisador da OpenAI, Barrett Zoph, retorna ao Google para apoiar o desenvolvimento do Gemini
Barret Zoph, que anteriormente havia deixado a empresa de forma repentina e se juntado à OpenAI devido a um desentendimento com a CEO da Thinking Machines Lab, Miriam Mularati, mudou de emprego mais u
Como a Recursive Intelligence levantou US$ 335 milhões com uma avaliação de US$ 4 bilhões em 4 meses
As cofundadoras da startup Ricursive Intelligence pareciam destinadas a serem cofundadoras.Anna Goldie, CEO, e Azalia Mirhoseini, CTO, são tão conhecidas na comunidade de IA que estavam entre os engen





Lar






