Tego AI เปิดเผยช่องโหว่ใน Claude Code เมื่อ 24 กรกฎาคม 2026: ไฟล์ CLAUDE.md ที่มี @import ชี้ไปยัง symlink ภายใน repo สามารถอ่านไฟล์จากนอกโปรเจกต์และส่งเนื้อหาในการร้องขอครั้งแรกไปยัง API โดยไม่มีคำเตือนใดๆ
Search & fact-check with cited sources for What security vulnerability did Tego AI disclose in Anthropic's Claude Code in July 2026, how doeAI-generated illustration of a symlink bypassing security checks, representing the provenance mismatch vulnerability in Claude Code's memory loader.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What security vulnerability did Tego AI disclose in Anthropic's Claude Code in July 2026, how doe. Article summary: Now I have comprehensive sources. Let me compile the full answer.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
เมื่อวันที่ 24 กรกฎาคม 2026 Tego AI บริษัทวิจัยความปลอดภัยทางไซเบอร์ ได้เปิดเผยช่องโหว่ใน Claude Code เครื่องมือ coding แบบ Agentic ของ Anthropic ซึ่งอนุญาตให้ repository ที่เป็นอันตรายสามารถขโมยไฟล์จากเครื่องของนักพัฒนาได้อย่างเงียบๆ
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
Tego AI เปิดเผยช่องโหว่ใน Claude Code เมื่อ 24 กรกฎาคม 2026: ไฟล์ CLAUDE.md ที่มี @import ชี้ไปยัง symlink ภายใน repo สามารถอ่านไฟล์จากนอกโปรเจกต์และส่งเนื้อหาในการร้องขอครั้งแรกไปยัง API โดยไม่มีคำเตือนใดๆ
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Tego AI เปิดเผยช่องโหว่ใน Claude Code เมื่อ 24 กรกฎาคม 2026: ไฟล์ CLAUDE.md ที่มี @import ชี้ไปยัง symlink ภายใน repo สามารถอ่านไฟล์จากนอกโปรเจกต์และส่งเนื้อหาในการร้องขอครั้งแรกไปยัง API โดยไม่มีคำเตือนใดๆ การโจมตีใช้ประโยชน์จาก 'provenance mismatch'—Claude Code ตรวจสอบเฉพาะ path ตามชื่อแต่เมื่ออ่านไฟล์จริงจะเดินตาม symlink ไปยังไฟล์เป้าหมายนอกโปรเจกต์ เช่น /etc/passwd หรือ SSH keys
Tego AI เปิดเผยช่องโหว่ใน Claude Code เมื่อ 24 กรกฎาคม 2026: ไฟล์ CLAUDE.md ที่มี @import ชี้ไปยัง symlink ภายใน repo สามารถอ่านไฟล์จากนอกโปรเจกต์และส่งเนื้อหาในการร้องขอครั้งแรกไปยัง API โดยไม่มีคำเตือนใดๆ
Search & fact-check with cited sources for What security vulnerability did Tego AI disclose in Anthropic's Claude Code in July 2026, how doeAI-generated illustration of a symlink bypassing security checks, representing the provenance mismatch vulnerability in Claude Code's memory loader.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What security vulnerability did Tego AI disclose in Anthropic's Claude Code in July 2026, how doe. Article summary: Now I have comprehensive sources. Let me compile the full answer.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
เมื่อวันที่ 24 กรกฎาคม 2026 Tego AI บริษัทวิจัยความปลอดภัยทางไซเบอร์ ได้เปิดเผยช่องโหว่ใน Claude Code เครื่องมือ coding แบบ Agentic ของ Anthropic ซึ่งอนุญาตให้ repository ที่เป็นอันตรายสามารถขโมยไฟล์จากเครื่องของนักพัฒนาได้อย่างเงียบๆ
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
Tego AI เปิดเผยช่องโหว่ใน Claude Code เมื่อ 24 กรกฎาคม 2026: ไฟล์ CLAUDE.md ที่มี @import ชี้ไปยัง symlink ภายใน repo สามารถอ่านไฟล์จากนอกโปรเจกต์และส่งเนื้อหาในการร้องขอครั้งแรกไปยัง API โดยไม่มีคำเตือนใดๆ
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Tego AI เปิดเผยช่องโหว่ใน Claude Code เมื่อ 24 กรกฎาคม 2026: ไฟล์ CLAUDE.md ที่มี @import ชี้ไปยัง symlink ภายใน repo สามารถอ่านไฟล์จากนอกโปรเจกต์และส่งเนื้อหาในการร้องขอครั้งแรกไปยัง API โดยไม่มีคำเตือนใดๆ การโจมตีใช้ประโยชน์จาก 'provenance mismatch'—Claude Code ตรวจสอบเฉพาะ path ตามชื่อแต่เมื่ออ่านไฟล์จริงจะเดินตาม symlink ไปยังไฟล์เป้าหมายนอกโปรเจกต์ เช่น /etc/passwd หรือ SSH keys
จุดสำคัญ: Claude Code เดินตาม symlink อยู่แล้ว—นั่นเป็นฟีเจอร์ที่ตั้งใจไว้ สิ่งที่ Tego AI ค้นพบคือ การเลี่ยงการขออนุญาต: การตรวจสอบ import ภายนอกทำงานกับ path ที่ยังไม่ถูกแก้ (unresolved path) แต่การอ่านข้อมูลทำงานกับ path ที่ถูกแก้ (resolved path) และ memory loader ไม่เคยได้รับการแก้ไข symlink-resolution ที่ถูกนำไปใช้กับ permission subsystem ของ Claude Code ใน CVE ก่อนหน้านี้สองรายการ
การตอบสนองของ Anthropic
Tego AI รายงานปัญหาผ่าน HackerOne ในเดือนกรกฎาคม 2026 Anthropic ปิดรายงานเป็น 'Informative'—หมายถึงไม่ถือว่าเป็นช่องโหว่ด้านความปลอดภัยภายใต้โมเดลภัยคุกคามปัจจุบัน
เหตุผลของ Anthropic: ภายใต้โมเดลภัยคุกคามของ Claude Code dialog 'trust this folder' คือขอบเขตความปลอดภัย การยอมรับ dialog นั้นให้สิทธิ์การอ่าน เขียน และ execute แก่โปรเจกต์อย่างกว้างขวางอยู่แล้ว Tego AI ไม่ได้ปฏิเสธว่า Anthropic ใช้โมเดลนี้อย่างสม่ำเสมอ แต่โต้แย้งว่าการค้นพบนี้ยังมีความสำคัญเพราะข้อมูลถูกส่งออกจากเครื่องโดยอัตโนมัติ เงียบ และอยู่นอกเหนือการรับรู้ของผู้ใช้
ที่น่าสังเกตคือ รูปแบบความล้มเหลวของ symlink กับการตรวจสอบความปลอดภัยแบบเดียวกันนี้เคยถูกแก้ไขมาแล้วสองครั้ง ใน permission subsystem ของ Claude Code:
ภาพรวมที่กว้างขึ้น: ระบบนิเวศ Claude และความปลอดภัยของ AI Coding Tools
การเปิดเผยของ Tego AI เป็น ช่องโหว่ที่สองของระบบนิเวศ Claude ในหนึ่งสัปดาห์ เมื่อวันที่ 14 กรกฎาคม 2026 Tego เปิดเผยว่า Claude Tag Slack integration สามารถถูกกระตุ้นโดยข้อความ @Claude ธรรมดาในข้อความใดๆ ซึ่งอาจทำให้เกิดการดำเนินการที่ไม่ได้รับอนุญาตในองค์กร
นอกเหนือจากงานของ Tego แล้ว Claude Code สะสม CVEs อย่างน้อย 28 รายการ ในเวลาประมาณหนึ่งปี รวมถึง:
จุดสำคัญ: Claude Code เดินตาม symlink อยู่แล้ว—นั่นเป็นฟีเจอร์ที่ตั้งใจไว้ สิ่งที่ Tego AI ค้นพบคือ การเลี่ยงการขออนุญาต: การตรวจสอบ import ภายนอกทำงานกับ path ที่ยังไม่ถูกแก้ (unresolved path) แต่การอ่านข้อมูลทำงานกับ path ที่ถูกแก้ (resolved path) และ memory loader ไม่เคยได้รับการแก้ไข symlink-resolution ที่ถูกนำไปใช้กับ permission subsystem ของ Claude Code ใน CVE ก่อนหน้านี้สองรายการ
การตอบสนองของ Anthropic
Tego AI รายงานปัญหาผ่าน HackerOne ในเดือนกรกฎาคม 2026 Anthropic ปิดรายงานเป็น 'Informative'—หมายถึงไม่ถือว่าเป็นช่องโหว่ด้านความปลอดภัยภายใต้โมเดลภัยคุกคามปัจจุบัน
เหตุผลของ Anthropic: ภายใต้โมเดลภัยคุกคามของ Claude Code dialog 'trust this folder' คือขอบเขตความปลอดภัย การยอมรับ dialog นั้นให้สิทธิ์การอ่าน เขียน และ execute แก่โปรเจกต์อย่างกว้างขวางอยู่แล้ว Tego AI ไม่ได้ปฏิเสธว่า Anthropic ใช้โมเดลนี้อย่างสม่ำเสมอ แต่โต้แย้งว่าการค้นพบนี้ยังมีความสำคัญเพราะข้อมูลถูกส่งออกจากเครื่องโดยอัตโนมัติ เงียบ และอยู่นอกเหนือการรับรู้ของผู้ใช้
ที่น่าสังเกตคือ รูปแบบความล้มเหลวของ symlink กับการตรวจสอบความปลอดภัยแบบเดียวกันนี้เคยถูกแก้ไขมาแล้วสองครั้ง ใน permission subsystem ของ Claude Code:
ภาพรวมที่กว้างขึ้น: ระบบนิเวศ Claude และความปลอดภัยของ AI Coding Tools
การเปิดเผยของ Tego AI เป็น ช่องโหว่ที่สองของระบบนิเวศ Claude ในหนึ่งสัปดาห์ เมื่อวันที่ 14 กรกฎาคม 2026 Tego เปิดเผยว่า Claude Tag Slack integration สามารถถูกกระตุ้นโดยข้อความ @Claude ธรรมดาในข้อความใดๆ ซึ่งอาจทำให้เกิดการดำเนินการที่ไม่ได้รับอนุญาตในองค์กร
นอกเหนือจากงานของ Tego แล้ว Claude Code สะสม CVEs อย่างน้อย 28 รายการ ในเวลาประมาณหนึ่งปี รวมถึง:
