Una vulnerabilità nel pannello di anteprima HTML di Claude Code Desktop ha permesso ai ricercatori di Noma Labs di dimostrare come un file malevolo inserito in un repository apparentemente legittimo potesse leggere dati locali e trasmettere informazioni riservate a un server remoto. La falla, denominata SneakPeek e valutata con un punteggio CVSS 8.7, è stata corretta da Anthropic nello scorso mese di agosto. Indice degli argomenti Gli strumenti di sviluppo basati sull’intelligenza artificiale stanno ampliando le possibilità di automazione, ma introducono anche nuove superfici di attacco. Un esempio è proprio SneakPeek. Il problema riguardava il pannello che visualizza automaticamente i file HTML letti o modificati dall’assistente. Questa funzionalità, concepita per consentire di…