Falha crítica no Claude Code coloca em risco o seu PC sem que saiba

24 Mai 2026 · Inteligência Artificial 3 Comentários

Um investigador de segurança descobriu uma falha grave no Claude Code. Permite aos atacantes executar comandos no PC, bastando abrir um link. A análise inicial revela que um hacker pode injetar instruções na linha de comandos. A Anthropic já lançou a versão 2.1.118, que corrige o problema. É urgente que seja feita a atualização.

Há uma falha crítica no Claude Code

Joern "Joernchen" Schneeweisz, engenheiro de segurança do GitLab, publicou a descoberta. De acordo com a análise técnica, o problema tem origem na forma como o Claude Code processa determinados parâmetros de configuração quando é iniciado. A ferramenta possui um mecanismo que lê as definições antes do programa terminar de iniciar.

O problema é que o Claude Code confia demasiado e procura estas definições em qualquer ponto do comando de arranque. Isto sem verificar se o que encontra é de facto uma instrução legítima ou um texto que faz parte de outro parâmetro. Esta falta de verificação abre caminho aos ataques. O Claude Code permite que projetos sejam abertos através de links especiais, que podem incluir texto para pré-carregar a prompt da ferramenta.

Joernchen sublinha que um atacante pode inserir instruções de configuração maliciosas neste texto, e o Claude Code interpreta-as como comandos legítimos sem questionar. Isto permite configurar a ferramenta para executar qualquer comando no seu computador assim que fizer login. O exemplo publicado pelo investigador como prova de conceito abriu a aplicação Calculator no macOS e gravou um ficheiro no disco contendo informação do sistema.

Coloca em risco a segurança do seu PC

Um dos aspetos mais perigosos desta falha envolve uma segunda vulnerabilidade relacionada. O Claude Code apresenta normalmente um aviso quando tenta abrir um projeto não reconhecido, dando-lhe a oportunidade de decidir se confia nele. No entanto, se o link malicioso incluir o nome de um projeto que já guardou e marcou como seguro no PC, este aviso desaparece por completo.

Um atacante que saiba que projetos foram descarregados pode criar um link especificamente concebido para contornar essa proteção. Depois pode distribuí-lo por qualquer canal e confiar que o sistema não irá exibir qualquer aviso. O problema fundamental é que o Claude Code não distinguia corretamente entre uma instrução real e um texto que apenas se assemelhava a uma.

Esta falha de projeto pode parecer insignificante noutro contexto, mas, combinada com a capacidade de executar comandos no seu sistema, as consequências são graves. A boa notícia é que a Anthropic corrigiu a vulnerabilidade na versão 2.1.118 do Claude Code. Quem utiliza esta ferramenta, pode verificar a sua versão executando o seguinte comando claude --version no terminal. Se o número for inferior a 2.1.118, deve atualizar para evitar ficar vulnerável.

Acompanhe o Pplware no Google Notícias

Propor Revisão Proponha uma correção, faça uma sugestão

Autor: Pedro Simões

Tags: atacantes Claude Code link Projeto Segurança

Comentários3

Artilheiro says:

24 de Maio de 2026 às 20:48

Então mas o Mythos não serve para resolver problemas internos?

Responder
- Zé Fonseca A. says:
  
  24 de Maio de 2026 às 23:29
  
  Acho que leste e não percebeste.
  A falha de segurança não está ao nível do software mas sim ao nível da arquitectura da aplicação como ela interage com o SO, o Mythos só vai chegar aí quando construírem agentes que saibam interpretar todas as layers, com algo que ainda é preview e está a ser usado essencialmente para revisão de código, não está a ser orientado ainda nesse sentido.
  A ideia de que a AI será capaz de tudo sem orientação humana é uma premissa falsa que precisa de ser desmistificada, a AI é uma ferramenta e neste momento ainda somos equiparados a macacos a aprender a usar ferramentas
  
  Responder
CatuSim says:

25 de Maio de 2026 às 09:53

Quem diria! lol!
E depois há gente que deixa IA Agents controlar o seu PC e todas as contas. Os hackers agradecem!

Responder

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.