Como o sequestro de repositórios ameaçou os plugins comunitários do Claude da Anthropic e o papel dos hashes SHA na proteção

30 de junho de 2026

Resumo

O pesquisador John Stawinski analisou o arquivo marketplace.json oficial dos plugins comunitários do Claude, da Anthropic, em busca de entradas apontando para caminhos de proprietário/repositório cujas contas do GitHub haviam sido renomeadas ou excluídas. Ele conseguiu reivindicar um namespace abandonado (oduffy-delphi), recriou o repositório deep-research-claude com um clone do projeto real e demonstrou que o fluxo de instalação do plugin direciona o usuário para o repositório controlado pelo invasor através do botão "Open Homepage" sem nenhum aviso, deixando o usuário a um clique de distância de comprometer o ambiente.

O caminho de instalação automatizada do código permaneceu seguro porque as entradas do marketplace fixam cada fonte a um commit SHA imutável. Como o repositório recriado não consegue reproduzir o hash fixado, a verificação de integridade falha. No entanto, o autor alerta que os pull requests automatizados da Anthropic para atualização de SHAs podem ser induzidos a aceitar um hash de um commit malicioso. A Anthropic encerrou o relatório classificando o risco residual como engenharia social e fora de escopo. Para mitigação, recomenda-se tratar marketplaces avaliados pela Anthropic como código de terceiros não confiável, fixar todas as fontes de plugins a commits SHA específicos em vez de referências de branch e evitar clicar em "Open Homepage" em plugins recém-instalados.

Fontes

johnstawinski.comfonte original

Avalie este artigo:

Categoria: CEVIU Segurança da Informação
Publicado: 30 de junho de 2026
Editoria: CEVIU Segurança da Informação

Quer receber mais sobre CEVIU Segurança da Informação?