Claude Dispatch'te Kritik Açık: Uzaktan Komut Çalıştırılabilir

Anthropic'in Claude Dispatch hizmetinde, saldırganların kurumsal ağ sınırlarını aşarak uzaktan komut çalıştırmasına olanak veren bir güvenlik açığı bulundu. Şirket bu sorunu düzeltmeyeceğini bildirdi.

Açık, altı adımlık bir saldırı zinciriyle tetiklenebiliyor. Saldırgan, başlangıçta düşük yetkilere sahip olsa bile, sistemde kademeli olarak ilerleme kaydedebiliyor ve sonunda tam kod yürütme erişimi elde edebiliyor. Bu, özellikle çok katmanlı kurumsal ortamlarda tehlikeli: bir departmandan başlayan saldırı, diğer sistemlere sıçrayabilir.

Dispatch, Anthropic'in API çağrılarını yönetmek için kullandığı araç. Entegre olduğu uygulamalar aracılığıyla çeşitli iş akışlarını otomatikleştiriyor. Açık, bu otomasyonun gözden kaçan bir noktasında, kullanıcı doğrulaması veya yetki kontrolü eksik.

Anthropıc, sorunu "tasarım gereği" olarak görmüş ve düzeltmeyi planlamıyor. Bunun yerine, kullanıcıların kendi taraflarında erişim kontrolü uygulamasını önermiş. Ancak bu, sorunu çözmek yerine sorumluluğu devretmek anlamına geliyor.

Organizasyonlar, Claude Dispatch kullananıysa, ağ segmentasyonunu sıkılaştırmalı ve API anahtarlarının erişim kapsamını en aza indirmeliler. Açık kapatılmadığı sürece, bu tür araçları kritik sistemlere bağlamaktan kaçınmak akıllıca olur.