Vulnerabilidade 'SneakPeek' no Claude Code da Anthropic expõe credenciais de desenvolvedores

A vulnerabilidade 'SneakPeek' no Claude Code Desktop da Anthropic expôs um vetor de ataque zero-click alarmante, permitindo o roubo de credenciais sensíveis de desenvolvedores. Pesquisadores da Noma identificaram que a falha reside no painel de visualização do Claude Code, que automaticamente renderiza HTML malicioso de repositórios públicos. Uma cadeia de três falhas específicas (ausência de Content Security Policy, acesso irrestrito de origem e filtragem de requisições inativa) foi suficiente para bypassar as proteções de sandbox e exfiltrar chaves de AWS, GitHub, API, SSH e até tokens OAuth do próprio Claude.

Este ataque não exige interação do usuário. Um simples pedido para o Claude Code revisar ou editar um arquivo HTML malicioso, disfarçado em um repositório público, era suficiente para acionar a execução silenciosa de scripts. A Anthropic agiu para corrigir a vulnerabilidade, mas a Noma demonstrou um bypass inicial, exigindo uma segunda rodada de correções arquitetônicas, destacando a complexidade de proteger ambientes de desenvolvimento baseados em IA.

A 'SneakPeek' reforça um padrão de vulnerabilidades críticas que o CEVIU News vem acompanhando no Claude Code. Em 21 de maio de 2026, noticiamos a correção de uma falha de bypass no sandbox do Claude Code. Em 26 de fevereiro de 2026, destacamos falhas que permitiam execução remota de código e exfiltração de chaves API. Em 2 de junho de 2026, abordamos como um único issue no GitHub poderia comprometer toda a supply chain do Claude Code. Agora, com a 'SneakPeek', vemos que a promessa de segurança em ambientes sandbox para IA ainda é uma área de desafios persistentes para a Anthropic.

A principal evolução aqui não é apenas mais uma vulnerabilidade, mas a natureza zero-click e a capacidade de bypassar a primeira correção, evidenciando uma sofisticação maior dos ataques e uma luta contínua para mitigar riscos em ferramentas de IA que manipulam código. A falha no Claude Code Desktop é particularmente preocupante por atacar a estação de trabalho do desenvolvedor diretamente, roubando credenciais de longa duração que muitos ainda mantêm em suas máquinas.

Esta vulnerabilidade importa porque desestabiliza a confiança nas ferramentas de assistência de código baseadas em IA. Desenvolvedores usam essas plataformas esperando um ambiente seguro, mas a 'SneakPeek' prova que mesmo sandboxes podem ser contornados, transformando uma ferramenta de produtividade em um vetor de ataque silencioso para credenciais de nuvem e APIs. A responsabilidade pela segurança não recai só sobre o fornecedor da IA; os usuários também precisam adotar práticas mais rigorosas.

A recomendação de remover credenciais de longa duração das máquinas de desenvolvimento e manter os sistemas sempre atualizados torna-se uma prioridade máxima. Este incidente é um lembrete severo de que a segurança em IA é um esforço contínuo e compartilhado, onde a complacência pode ter custos operacionais e reputacionais significativos. A urgência da questão é ampliada pela recorrência de falhas críticas nas plataformas de IA.