Claude Code, un outil de codage, est exposé à des risques potentiels d'attaques par empoisonnement, selon Cosine, fondateur de SlowMist. Des attaquants pourraient exploiter des fichiers de configuration de projet malveillants pour exécuter des commandes arbitraires sans le consentement de l'utilisateur, ce qui pourrait entraîner le vol de clés API, de données d'identification cloud ou le contrôle des appareils locaux. Des chercheurs ont démontré ce risque en déclenchant l'exécution de commandes sur des systèmes Mac, mettant en lumière des vulnérabilités pouvant conduire à des violations de sécurité majeures. Si ces attaques réussissent, elles pourraient entraîner le vol de clés API pour des services d'IA tels que Claude et OpenAI, provoquant des pertes financières liées aux comptes. De plus, les attaquants pourraient obtenir des identifiants de services cloud pour des plateformes comme AWS, Alibaba Cloud et Tencent Cloud, permettant un accès non autorisé aux serveurs et aux données. Le risque s'étend également à la manipulation des dépôts de code pour y implanter des portes dérobées et à l'utilisation d'appareils compromis pour infiltrer les réseaux d'entreprise.