從 Claude Code GitHub Action 漏洞解析:AI Agent 如何成為供應鏈攻擊的跳板
本文解析 Claude Code GitHub Action 的一個嚴重邏輯漏洞,攻擊者可利用 [bot] 身份偽裝繞過權限檢查。透過間接提示詞注入,攻擊者能誘導 AI 洩漏環境變數及 OIDC Token,進而獲取倉庫寫入權限,造成潛在的供應鏈攻擊風險。
本文解析 Claude Code GitHub Action 的一個嚴重邏輯漏洞,攻擊者可利用 [bot] 身份偽裝繞過權限檢查。透過間接提示詞注入,攻擊者能誘導 AI 洩漏環境變數及 OIDC Token,進而獲取倉庫寫入權限,造成潛在的供應鏈攻擊風險。