Claude Code, một công cụ lập trình, đang đối mặt với nguy cơ bị tấn công đầu độc, theo người sáng lập SlowMist, Cosine. Kẻ tấn công có thể lợi dụng các tệp cấu hình dự án độc hại để thực thi các lệnh tùy ý mà không cần sự đồng ý của người dùng, có khả năng đánh cắp khóa API, thông tin đăng nhập đám mây hoặc kiểm soát các thiết bị cục bộ. Các nhà nghiên cứu đã chứng minh rủi ro này bằng cách kích hoạt thực thi lệnh trên hệ thống Mac, làm nổi bật các lỗ hổng có thể dẫn đến các vi phạm bảo mật nghiêm trọng. Nếu thành công, các cuộc tấn công như vậy có thể dẫn đến việc đánh cắp khóa API cho các dịch vụ AI như Claude và OpenAI, gây thiệt hại về phí tài khoản. Ngoài ra, kẻ tấn công có thể lấy được thông tin đăng nhập dịch vụ đám mây cho các nền tảng như AWS, Alibaba Cloud và Tencent Cloud, cho phép truy cập trái phép vào máy chủ và dữ liệu. Nguy cơ còn mở rộng đến việc can thiệp vào kho mã để cài đặt cửa hậu và sử dụng các thiết bị bị xâm nhập để xâm nhập vào mạng doanh nghiệp.