W aplikacji Claude Code Desktop odkryto lukę o nazwie SneakPeek, która stanowi poważne zagrożenie dla bezpieczeństwa deweloperów. Problem dotyczy mechanizmu podglądu, który może zostać wykorzystany do przeprowadzenia ataku typu zero-click.
Napastnicy mogą w ten sposób przejąć niezwykle wrażliwe dane, takie jak prywatne klucze SSH czy poświadczenia do usług AWS. Zagrożone są również tokeny OAuth powiązane z usługami Claude. Atak odbywa się w sposób cichy, co utrudnia jego wykrycie przez użytkownika końcowego podczas pracy.
