AWS permite uso remoto de Claude Code no Bedrock AgentCore com segurança

AWS revela como usar Claude Code como agente remoto no Bedrock AgentCore com controles de segurança. A extensão gera pull requests no GitHub e tenta configurar acesso via SSH, mas com erros em alguns sistemas.

A extensão gera um pull request no GitHub após concluir a tarefa e inclui controles de retenção de dados. A solução também oferece proteção de dados e acesso governado, permitindo que desenvolvedores executem tarefas remotas com mais segurança. Versões maliciosas da extensão foram identificadas no Cursor VS Code Extension Marketplace, incluindo as versões 2.1.312 e 2.1.313.

Essas versões tentaram estabelecer acesso remoto persistente a máquinas dos usuários via SSH, tornando a extensão uma superfície de ataque. Phorion detectou um backdoor na extensão oficial, o que levantou preocupações sobre a segurança do uso do Claude Code. A extensão deixa uma chave SSH no arquivo authorized_keys, mas apresenta erros em alguns sistemas, limitando sua funcionalidade.

As versões maliciosas foram removidas do Cursor Marketplace, mas o risco de vulnerabilidades permanece. A AWS publicou o post sobre a nova funcionalidade, mas não há detalhes sobre preços, especificações técnicas ou datas de lançamento no Brasil. O AC-Bridge, um dispositivo complementar que conecta luzes inteligentes a sistemas de código, está disponível na Product Hunt, mas também não fornece informações sobre disponibilidade no Brasil.

A extensão Claude Code recebeu atualizações que mudam a forma como os desenvolvedores interagem com o Bedrock AgentCore. Versões maliciosas 2.1.312 e 2.1.313 foram removidas do Cursor Marketplace após serem detectadas como possíveis ameaças. A remoção dessas versões significa que os usuários agora têm menos riscos de ter seus sistemas comprometidos. Esses controles ajudam os desenvolvedores a manter o controle sobre os dados que são gerados durante as sessões.

AWS permite uso remoto de Claude Code no Bedrock AgentCore com segurança — Imagem: Divulgação/aws.amazon.com

Extensão pode ser superfície de ataque

A extensão Claude Code, integrada ao Amazon Bedrock AgentCore, permite a execução de tarefas remotas com controles de segurança. A AWS publicou a solução, mas a disponibilidade no Brasil ainda não foi confirmada.