Tego AI löysi kriittisen haavoittuvuuden Anthropicin Claude Tag Slack-integraatiosta

Haavoittuvuus: @Claude voidaan väärentää

14. heinäkuuta 2026 tietoturvayhtiö Tego AI julkaisi tutkimuksen, joka paljasti kriittisen tietoturvaheikkouden Anthropicin natiivissa Claude Tag Slack-integraatiossa . Tego AI:n tutkijat havaitsivat, että Claude Tag reagoi mihin tahansa Slack-viestiin, joka sisältää kirjaimellisen tekstin @Claude, vaikka viestiä ei olisi osoitettu sille aidolla Slack-rakenteellisella maininnalla .

Hyökkääjä, joka pääsee käsiksi Slack-kanavaan, voi lisätä @Claude-tekstin viestiin esimerkiksi botilta, webhookilta tai automaattisesta syötteestä. Tämä saa agentin lukemaan viestin, tulkitsemaan sen kontekstia ja mahdollisesti suorittamaan luvattomia yritystoimintoja, kuten lukemaan arkaluonteisia tietoja, laukaisemaan työkaluja tai olemaan vuorovaikutuksessa yhdistettyjen järjestelmien kanssa ilman lähettäjän todellista tarkoitusta tai asianmukaista valtuutusta .

Tiivistettynä: laukaisumekanismia voidaan väärentää, mikä muuttaa aidon yhteistyöominaisuuden injektioihin perustuvaksi hyökkäyspinnaksi, jossa mikä tahansa laukaisumerkkijonon sisältävä viesti voi kaapata agentin huomion ja kyvyt.

Miten Claude Tag toimii 'aina päällä' olevana tekoälytiimiläisenä

Anthropic lanseerasi Claude Tagin 23. kesäkuuta 2026 vanhemman "Claude in Slack" -integraation korvaajaksi (vanha integraatio poistettiin käytöstä 3. elokuuta 2026) . Kyseessä ei ole yksittäisen käyttäjän chatbotti. Sen sijaan Claude Tag on pysyvä, jaettu osallistuja Slack-kanavassa, jolla on oma identiteetti, muisti ja työkaluoikeudet. Kuka tahansa valtuutettu kanavan jäsen voi merkitä @Claude-maininnalla antaakseen sille tehtäviä, ja tekoäly työskentelee asynkronisesti avoimesti .

Se toimii "taustatilassa": se seuraa jatkuvasti keskusteluja, oppii kanavan kontekstia ja voi oma-aloitteisesti puuttua keskusteluun – se voi esimerkiksi ilmoittaa päivityksistä tai nostaa esiin tehtäviä . Sen käyttöoikeudet on rajattu siihen kanavaan, jossa se sijaitsee, eikä yksittäiseen käyttäjään. Ylläpitäjät voivat määrittää eri työkalut, tieto-oikeudet ja kulurajat kullekin kanavalle erikseen .

Taustalla jokainen Claude Tag -istunto toimii Opus 4.8 -mallilla Anthropicin hallinnoimassa Linux-microVM:ssä. Yhdistinvaltuudet pidetään VM:n ulkopuolella, verkkoliikenne on välitettyä, ja työkalut ovat vain luku -tilassa eristyksen vuoksi . Kanavan käytöstä laskutetaan organisaatiota API-hintojen mukaan, ei käyttäjäpaikkakohtaisesti – tämä kääntää perinteiset yritysohjelmistojen hinnoittelumallit päälaelleen .

Laajemmat vaikutukset yritysten tekoälyagenttien tietoturvalle

Tego AI:n löydös ei ole irrallinen tapaus. Se yhdistyy kahteen muuhun suureen tapahtumaan vuoden 2026 puolivälissä, jotka yhdessä paljastavat yritysten tekoälyagenttien tietoturvan olevan kriisitilassa.

Claude Coden piilotettu seurantamekanismi

30. kesäkuuta 2026 itsenäinen tutkija "Thereallo" käänsi Claude Coden lähdekoodia ja löysi piilotetun JavaScript-koodin, joka keräsi käyttäjien maantieteellistä sijaintia (aikavyöhyketarkistusten avulla) ja muokkasi järjestelmäkehotteita korvaavilla Unicode-merkeillä – kihara heittomerkki suoran sijaan, vinoviiva ajatusviivan sijaan – luodakseen piilomerkin, jonka Anthropicin taustajärjestelmä pystyi tunnistamaan . Kiinan kansallinen haavoittuvuustietokanta (NVDB) antoi 8. heinäkuuta muodollisen "takaovi"-varoituksen Claude Code -versioille 2.1.91–2.1.196 . Alibaba kielsi Claude Coden käytön sisäisesti pian tämän jälkeen . Anthropic kutsui sitä "väärinkäytönestokokeiluksi" ja poisti sen 1. heinäkuuta .

Ekosysteemin laajuiset MCP-haavoittuvuudet

Model Context Protocol (MCP) -infrastruktuuri, joka on Claude Tagin ja monien muiden tekoälyagenttien perustana, on osoittautunut sisältävän systeemisiä suunnitteluvirheitä. Keskeisiä vuoden 2026 havaintoja:

• MCP-viitetoteutuksen virhe, joka suorittaa käyttöjärjestelmän komentoja puhdistamatta niitä, altisti arviolta ~200 000 haavoittuvaa MCP-instanssia yli 150 miljoonan pakettilatauksen toimitusketjussa .
• 560 MCP-palvelimen skannauksessa 38 prosentissa ei ollut lainkaan todennusta, 43 prosenttia CVE:istä liittyy exec()- tai shell-injektioon ja 13 prosenttia polkujen traversal-hyökkäyksiin .
• Uusia haavoittuvuusluokkia on tunnistettu, kuten "hallusinaatioihin perustuvat haavoittuvuudet" (HBV), joissa epämääräiset työkalujen kuvaukset saavat LLM:n ylikorottamaan omia oikeuksiaan tai toimimaan tahattomasti .
• Työkalujen myrkytys, Rug Pull -hyökkäykset ja cross-server shadowing -hyökkäykset on kaikki demonstroitu MCP-ekosysteemissä. Yhdessä proof-of-concept -toteutuksessa Cursor IDE täysin vaarantui MCP:n kautta .

Mitä tämä tarkoittaa yrityksille

Yritykset, jotka ottavat käyttöön Claude Tagin ja vastaavat tekoälyagentit, kohtaavat kolminkertaisen uhan: prompt-injektiohyökkäyspinnat agentin laukaisutasossa (Tego AI:n löydös), läpinäkymättömät toimittajapuolen seurantamallit agenttityökaluissa (Claude Code -seuranta) ja perustavanlaatuisesti turvattomat infrastruktuurin oletusasetukset MCP-ekosysteemissä, joka yhdistää agentit työkaluihin ja tietoihin.

Identiteetin ja pääsynhallinnan epäonnistumiset kumuloituvat nopeasti, kun pysyvällä agentilla, kuten Claude Tagilla, on laajat työkaluoikeudet ja se voidaan laukaista väärennetyillä maininnoilla . Perinteinen API-hallinta ei riitä agenttityönkuluille, koska agentit eivät noudata käyttäjäkohtaisia lupamalleja tai pyyntö-vastaus-kuvioita . Toimitusketjuriski on valtava: haavoittuvuus MCP-viitetoteutuksessa leviää jokaiseen alavirran käyttöönottoon . Läpinäkyvyys ja auditoitavuus ovat edelleen kriittisiä ongelmia – Claude Code -seuranta oli piilotettu minifioituun JavaScriptiin ja löydettiin vain ulkoisen käänteistutkinnan avulla, mikä tarkoittaa, että yritysten tietoturvatiimit eivät voi luottaa toimittajan omaan ilmoitukseen .

Sääntelyn kiristyminen on jo alkanut: Kiinan NVDB on antanut valtion tason hälytyksiä ja yritykset, kuten Alibaba, ovat antaneet täyskieltoja . Kokonaiskuva on, että yritysten tekoälyagenttien tietoturva vuonna 2026 vaatii täysin uudenlaisen lähestymistavan – sellaisen, jossa pysyviä agentteja käsitellään kriittisenä infrastruktuurina, jolla on tiukat identiteetin, pääsyn ja toimitusketjun hallintatoimenpiteet.

Keskeiset asiat

• Väärennettävä laukaisin: Claude Tag reagoi kirjaimelliseen @Claude-tekstiin jopa automaattisista lähteistä, mikä mahdollistaa prompt-injektiohyökkäykset .
• Aina päällä oleva arkkitehtuuri: Claude Tag on pysyvä, kanavakohtainen tekoälytiimiläinen, joka toimii Opus 4.8 -mallilla microVM:ssä ja laskuttaa API-hintojen mukaan .
• Kolminkertainen uhka: Tego AI:n haavoittuvuus yhdistyy Claude Coden piiloseurantaan ja systeemisiin MCP-infrastruktuurin ongelmiin luoden vakavan riskimaiseman yrityksille .
• Proaktiiviset valvontatoimenpiteet tarpeen: Rajoita käyttöoikeudet kanavakohtaisesti, tarkasta agentin toimet, päivitä vuoden 2026 MCP-spesifikaatioon ja suorita säännöllisiä tietoturvatarkastuksia .