Anthropic「SneakPeek」漏洞：静默的零点击威胁

📋总体概括

安全研究人员披露Anthropic Claude Code Desktop预览面板存在零点击漏洞，攻击者无需用户交互即可窃取开发者本机敏感凭据，包括SSH私钥、AWS凭证和Claude OAuth令牌。该漏洞被命名为SneakPeek，因开发者常在预览窗格查看不可信代码而触发，可能导致云账户与代码仓库被接管，凸显AI开发工具自身成为供应链攻击面的新风险。