Potencial Incidente de Segurança do Claude: Alertas de Senha Auto-Enviados e Processo .NET Suspeito
Detalhes do Incidente do Relato no Reddit
Um usuário do Reddit no r/ClaudeAI relatou um incidente de segurança preocupante envolvendo o Claude. O chefe do usuário fez login no Claude às 10h59 através de um link enviado por e-mail para sua conta corporativa do Outlook. Às 11h, ele recebeu vários e-mails sobre tentativas fracassadas de alterar sua senha do banco de dados interno.
Os aspectos incomuns observados no relato:
- Os e-mails foram endereçados PARA o chefe DA conta do próprio chefe
- Normalmente, tais notificações viriam da equipe de TI como mensagens automatizadas
- Às 11h05, os e-mails haviam desaparecido completamente da caixa de entrada
- Nenhum rastro nas pastas de enviados, rascunhos ou exclusões recuperáveis (capturas de tela foram tiradas)
Observações do Comportamento do Sistema
Ao tentar desligar o sistema, o sistema operacional impediu o desligamento porque ".NET-BroadcastEventWindow4.0.0.0.1a0e24.0" ainda estava em execução. O usuário observou que isso nunca havia acontecido antes em seu computador corporativo.
A pesquisa do usuário indicou que, embora os arquivos .NET sejam componentes normais do Windows, eles podem às vezes ser maliciosos. O relato menciona o vazamento recente de código do Claude como contexto potencial para o incidente.
A empresa do usuário instruiu o funcionário afetado a desligar o sistema até que a TI possa investigar. A equipe de TI está atualmente ocupada com uma emergência de cliente.
📖 Leia a fonte completa: r/ClaudeAI
👀 See Also
Auditoria Diária de Segurança Automatizada por IA para Loja Operada por IA
Uma loja operada por IA executa uma auditoria de segurança diária de forma autônoma, sem agendamento humano ou cron jobs.
Defesa com delimitadores eleva Gemma 4 de 21% para 100% em defesa contra injeção de prompt em benchmark de mais de 6100 testes
Um benchmark testou 15 modelos em 7 tipos de ataque (mais de 6100 testes) usando delimitadores aleatórios em torno de conteúdo não confiável. O Gemma 4 E4B foi de 21,6% para 100% de taxa de defesa com delimitador + prompt restritivo.
Claude Code Identifica Backdoor de Malware em Repositório GitHub Durante Auditoria Técnica
Um desenvolvedor usou o Claude Code para auditar um repositório do GitHub antes da execução e descobriu uma backdoor de execução remota de código em src/server/routes/auth.js que teria comprometido sua máquina. O prompt solicitou uma auditoria de due diligence técnica verificando a completude do projeto, camada de IA/ML, banco de dados, autenticação, serviços de backend, frontend, qualidade do código e estimativa de esforço.
Ataques de Injeção Camuflados em Domínio Evadam Detectores em Sistemas LLM Multiagentes
Um novo artigo mostra que payloads de injeção adaptados ao vocabulário do domínio escapam da detecção, reduzindo a IDR de 93,8% para 9,7%. Debate multiagente amplifica ataques. Llama Guard 3 detecta zero payloads.