Anthropic AI 開發工具 Claude Code 爆資安漏洞

生成式 AI 快速進入軟體開發流程，也讓企業面臨模型誤判、敏感資料外洩及不安全程式碼被放大的風險。AI 模型業者 Anthropic 因此以 Claude 示範將威脅建模與漏洞修補納入開發生命週期，協助資安與工程團隊建立人工覆核、測試及修補流程。

6月18日發布的資安資訊顯示，Anthropic 推出安全實務指南與開源參考實作，說明如何運用 Claude 建立威脅模型、檢視原始碼漏洞並提出修補建議，相關內容未揭露金額。國家通訊傳播委員會（NCC）也發布媒體製播新聞 AI 應用指引，要求全程標示 AI 使用情形並落實人工查核。

N-day 漏洞是已公開且已有修補程式、但仍有裝置尚未更新的弱點；攻擊者可比對修補前後程式碼，逆向找出破口。Anthropic 指出，過去武器化常需數週，尚能讓企業分批更新；若 AI 將時程壓至數小時，醫療設備、工控及難以重啟的系統將首當其衝。

Anthropic 於 2026 年 6 月 8 日公布測試：Claude Mythos Preview 針對 18 個 Firefox 修補項目，自主完成 8 個程式碼執行攻擊，首個不到 1 小時、約 12 小時完成全部；另從 21 個 Windows 核心漏洞產出 8 條完整提權攻擊鏈，耗費 1.57 萬美元，凸顯「N-hour」風險。

Anthropic 的 Claude Code 是運用生成式 AI 協助開發者讀寫程式碼、操作工具的開發環境；若將 GitHub 儲存庫中的文字誤認為可信指令，提示注入便可能越過使用者原意。微軟指出，CI/CD 系統常握有部署金鑰、雲端權杖等高權限憑證，因此漏洞影響重大。

微軟資安研究員最新揭露，攻擊者可將惡意提示藏入 GitHub 內容，誘使 Claude Code 執行非預期指令，並把 CI/CD 憑證傳送至外部。Anthropic 已完成修補，建議使用 2.1.128 版及更早版本的用戶立即升級，以降低供應鏈及部署環境遭入侵的風險。

Claude Code GitHub Actions 可讓 AI 代理在軟體開發流程中回應指令並操作程式碼；若觸發者身分與權限檢查不嚴，攻擊者可能藉惡意內容誘導代理讀取 GitHub 權杖等敏感資訊，進而危及程式碼庫與自動化部署環境，因此修補攸關供應鏈安全。

Anthropic 已在 Claude Code v1.0.94 修補 GitHub App 觸發者檢查不嚴造成的權限繞過，並強化設定與防護機制，以降低權杖外洩風險。現有資料未揭露漏洞公告及修補的確切日期，也未提及受影響機構數、外洩金額或已遭利用的案例。

Anthropic 推出的 Claude Chrome 延伸套件可代替使用者操作網頁，因而能接觸分頁內容與敏感資料。資安公司 LayerX 將其設計缺陷命名為 ClaudeBleed，指出無須特殊權限的惡意套件也可能跨越信任界限、挾持 AI 代理程式，凸顯瀏覽器 AI 工具擴權後的資安風險。

截至 2026 年 7 月 20 日，Anthropic 已發布修補版本，但 LayerX 測試發現 1.0.70 版仍未根除底層設計問題，攻擊者仍可能藉惡意 Chrome 套件操控 Claude 並外洩資料。相關資訊未揭露受害人數、損失金額及修補發布日期，使用者仍應限制套件權限並檢查安裝來源。

Anthropic 的 Claude Code 是可讀寫程式碼、串接外部工具的 AI 開發代理；MCP（模型上下文協定）則負責連結資料與服務。OAuth 令牌若外洩，攻擊者可沿用開發者權限，繞過密碼及多因素驗證並竄改 GitHub 儲存庫，使風險從單一裝置擴散為軟體供應鏈攻擊。

資安業者 Mitiga 於 2026 年 5 月 8 日揭露，Claude Code 將 MCP 設定及 OAuth 令牌明文存於 ~/.claude.json。惡意 NPM 套件可透過 postinstall 腳本改寫伺服器位址與信任旗標，把流量導向攻擊者代理，竊取可重複使用及自動更新的令牌；Anthropic 則認為攻擊須先取得本機執行權限，未納入修補。

傳統靜態分析多依賴既有規則，容易漏掉商業邏輯或存取控制等脈絡型漏洞。Anthropic以Claude理解整個程式庫，企圖把資安審查嵌入開發流程；若企業縮減既有工具支出，CrowdStrike、Palo Alto Networks等平台商的估值與金融機構採購決策都可能受影響。

2026年2月20日，Anthropic向企業客戶推出Claude Code Security限量研究預覽，售價未公布，開源維護者可免費申請；Claude Opus 4.6已找出逾500項漏洞。2月23日，CrowdStrike、Datadog與Zscaler約跌11%，Fortinet與Okta約跌6%，Palo Alto Networks跌3%。

資安產業長期仰賴規則式靜態分析與人工審查，但前者難捕捉商業邏輯、存取控制等情境型漏洞，後者又受限於專業人力。Anthropic把大型語言模型導入找漏洞與擬定修補程式，意味防禦可從事後偵測提前到開發階段，也讓市場重新評估傳統資安軟體的定價與競爭壁壘。

Anthropic於2026年2月20日推出Claude Code Security研究預覽，可掃描漏洞並提出須經人工核准的修補。2月23日，CrowdStrike、Datadog與Zscaler約跌11%，Fortinet與Okta約跌6%；CrowdStrike自發布起累跌18%，市值蒸發約200億美元。

傳統靜態分析多依賴既有規則，容易漏掉跨元件資料流、商業邏輯與存取控制缺陷；資安人力又難以消化龐大漏洞待辦。Anthropic 因此將 Claude 的程式碼推理能力導入防禦流程，讓 AI 掃描、驗證並提出補丁，但修補仍須由開發者核准。

Anthropic 於 2026 年 2 月 20 日推出 Claude Code Security 研究預覽，由 Claude Opus 4.6 掃描、驗證並提出補丁，已找出逾 500 個開源專案漏洞。5 月 27 日公司再公開六階段參考工作流；截至 5 月 22 日，揭露 1,596 個漏洞，其中 97 個已修補。