AWS révèle comment utiliser Claude Code comme agent distant sur Bedrock AgentCore avec des contrôles de sécurité. L'extension génère des pull requests sur GitHub et tente de configurer un accès via SSH, mais avec des erreurs sur certains systèmes.
L'extension génère un pull request sur GitHub une fois la tâche terminée et inclut des contrôles de conservation des données. La solution offre également une protection des données et un accès encadré, permettant aux développeurs d'exécuter des tâches à distance avec plus de sécurité. Des versions malveillantes de l'extension ont été identifiées sur le Cursor VS Code Extension Marketplace, notamment les versions 2.1.312 et 2.1.313.
Ces versions ont tenté d'établir un accès distant persistant aux machines des utilisateurs via SSH, faisant de l'extension une surface d'attaque. Phorion a détecté une porte dérobée dans l'extension officielle, ce qui a soulevé des inquiétudes quant à la sécurité de l'utilisation de Claude Code. L'extension laisse une clé SSH dans le fichier authorized_keys, mais présente des erreurs sur certains systèmes, ce qui limite son fonctionnement.
Les versions malveillantes ont été retirées du Cursor Marketplace, mais le risque de vulnérabilités demeure. AWS a publié l'article sur la nouvelle fonctionnalité, mais il n'y a aucun détail sur les prix, les spécifications techniques ou les dates de lancement au Brésil. L'AC-Bridge, un appareil complémentaire qui connecte des lumières intelligentes à des systèmes de code, est disponible sur Product Hunt, mais ne fournit pas non plus d'informations sur la disponibilité au Brésil.
L'extension Claude Code a reçu des mises à jour qui changent la façon dont les développeurs interagissent avec Bedrock AgentCore. Les versions malveillantes 2.1.312 et 2.1.313 ont été retirées du Cursor Marketplace après avoir été détectées comme des menaces potentielles. Le retrait de ces versions signifie que les utilisateurs courent désormais moins de risques de voir leurs systèmes compromis. Ces contrôles aident les développeurs à garder la maîtrise des données générées pendant les sessions.
L'extension peut constituer une surface d'attaque
L'extension Claude Code, intégrée à Amazon Bedrock AgentCore, permet l'exécution de tâches à distance avec des contrôles de sécurité. AWS a publié la solution, mais la disponibilité au Brésil n'a pas encore été confirmée.
Avec des informations de osintteam.blog, phorion.io et producthunt.com.
Sources
Texte rédigé avec l'IA à partir des sources citées et vérifié par les règles automatiques de la rédaction. Notre méthode
Envie de voir resumer en premier dans les recherches Google ?
Ajouter aux sources préférées de Google
